xmrig | 14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9

Analysis

max time kernel
149s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
23-12-2024 19:39

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe
Size

1.6MB
MD5

56fd0dbebe3bb38b310f2bdaf702329f
SHA1

2f97a4a8c63b7d2f2257be7bb044607c460311d7
SHA256

14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9
SHA512

b4bf3a92e5c9e75b44c34f25086c713c7aa5c0391ffdb04d71b7f4381995de5e827a66034efa7fd771da4567d4e097947d90308a526cc20a382464fe97add141
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5y2PF6fRYk:GemTLkNdfE0pZyu

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000b000000023b8d-4.dat	xmrig
behavioral2/files/0x000a000000023b91-7.dat	xmrig
behavioral2/files/0x000a000000023b92-6.dat	xmrig
behavioral2/files/0x000a000000023b94-24.dat	xmrig
behavioral2/files/0x000a000000023b96-38.dat	xmrig
behavioral2/files/0x000a000000023b98-44.dat	xmrig
behavioral2/files/0x000a000000023b9a-54.dat	xmrig
behavioral2/files/0x000a000000023b9d-69.dat	xmrig
behavioral2/files/0x000b000000023ba0-84.dat	xmrig
behavioral2/files/0x0008000000023bb9-104.dat	xmrig
behavioral2/files/0x0008000000023bcb-148.dat	xmrig
behavioral2/files/0x0008000000023bfd-162.dat	xmrig
behavioral2/files/0x0008000000023bfb-158.dat	xmrig
behavioral2/files/0x0008000000023bfc-157.dat	xmrig
behavioral2/files/0x0008000000023bcc-152.dat	xmrig
behavioral2/files/0x0008000000023bca-142.dat	xmrig
behavioral2/files/0x0008000000023bc9-138.dat	xmrig
behavioral2/files/0x0008000000023bc6-132.dat	xmrig
behavioral2/files/0x000e000000023bc4-128.dat	xmrig
behavioral2/files/0x0009000000023bc0-122.dat	xmrig
behavioral2/files/0x0009000000023bbf-118.dat	xmrig
behavioral2/files/0x0009000000023bbe-112.dat	xmrig
behavioral2/files/0x000e000000023bb0-102.dat	xmrig
behavioral2/files/0x000a000000023ba9-98.dat	xmrig
behavioral2/files/0x000b000000023ba1-92.dat	xmrig
behavioral2/files/0x000b000000023b9f-82.dat	xmrig
behavioral2/files/0x000a000000023b9e-78.dat	xmrig
behavioral2/files/0x000a000000023b9c-67.dat	xmrig
behavioral2/files/0x000a000000023b9b-63.dat	xmrig
behavioral2/files/0x000a000000023b99-52.dat	xmrig
behavioral2/files/0x000a000000023b97-42.dat	xmrig
behavioral2/files/0x000a000000023b95-32.dat	xmrig
behavioral2/files/0x000a000000023b93-21.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2796	gBtqfNn.exe
2580	QsGpAXQ.exe
3872	RmMYzVB.exe
2848	QBhgxKg.exe
4924	ZLcpgXU.exe
2004	cCvYtni.exe
4524	HCVFHDC.exe
3412	oTJRmZT.exe
5004	bcfcBsA.exe
3056	WcRYzpB.exe
1132	HjfwBQA.exe
4724	LJCKiRF.exe
3864	JqNCSkA.exe
4668	BBFTUna.exe
2124	MTKeGXE.exe
1768	JevzZWF.exe
4508	hqdgMBH.exe
532	OEnHjYP.exe
2420	bZRhzRY.exe
2704	QFbtYpq.exe
3276	DUmaqTG.exe
1948	ycQSxCS.exe
3580	sGKDOkQ.exe
1396	yfWLOhz.exe
2820	kxJzyCp.exe
3852	cKvvsbZ.exe
2216	jrHrjcR.exe
1648	LKsvjie.exe
2424	DYbKqFz.exe
1052	vNSTRWY.exe
4908	LmJyNyX.exe
2032	pAEJTxS.exe
2224	UMIeFIq.exe
2376	dbmjIeA.exe
3020	FXsQZOM.exe
3224	uBULXXx.exe
3632	SNQGlhx.exe
1564	uisoiTk.exe
372	RYOatMR.exe
3796	PHNSuTU.exe
4560	kydNqUo.exe
1516	MQnuEFS.exe
5096	owNbOep.exe
2080	KIufRXQ.exe
1208	qqJwNGk.exe
3088	BaBmkdl.exe
4964	diclwLa.exe
3524	rESCquN.exe
3352	WMPAFjN.exe
4616	SayMYWe.exe
3456	iSVWnHj.exe
1016	RZTVmaX.exe
748	zHMOvJI.exe
1956	bUpHiBL.exe
4464	oxSuMvv.exe
3108	luamHny.exe
4016	liZgclv.exe
3432	ItqwkDH.exe
868	FDLgzZL.exe
2288	iguoUWv.exe
4364	OCyrSHy.exe
3120	izqhwCf.exe
1748	TjXeqVt.exe
1212	GaGoIqo.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\CObIxNa.exe	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe
File created	C:\Windows\System\cpBqPQN.exe	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe
File created	C:\Windows\System\aXDwUDX.exe	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe
File created	C:\Windows\System\zHYTNCf.exe	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe
File created	C:\Windows\System\QBogYLw.exe	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe
File created	C:\Windows\System\HjfwBQA.exe	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe
File created	C:\Windows\System\LmJyNyX.exe	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe
File created	C:\Windows\System\GaGoIqo.exe	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe
File created	C:\Windows\System\vHtvGTJ.exe	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe
File created	C:\Windows\System\KacmKLC.exe	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe
File created	C:\Windows\System\VFUNWCE.exe	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe
File created	C:\Windows\System\mPaWoGW.exe	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe
File created	C:\Windows\System\HuQAbHM.exe	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe
File created	C:\Windows\System\RmMYzVB.exe	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe
File created	C:\Windows\System\dGlpDua.exe	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe
File created	C:\Windows\System\CCIHGBj.exe	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe
File created	C:\Windows\System\SHbxsvZ.exe	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe
File created	C:\Windows\System\EslScPa.exe	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe
File created	C:\Windows\System\boSNJcO.exe	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe
File created	C:\Windows\System\mLtIubE.exe	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe
File created	C:\Windows\System\fucQRae.exe	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe
File created	C:\Windows\System\mNOMWbl.exe	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe
File created	C:\Windows\System\bBszUHE.exe	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe
File created	C:\Windows\System\PpTZsjc.exe	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe
File created	C:\Windows\System\pYsZxXa.exe	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe
File created	C:\Windows\System\wAnTiwR.exe	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe
File created	C:\Windows\System\jjDkmbz.exe	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe
File created	C:\Windows\System\FRpVOZl.exe	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe
File created	C:\Windows\System\dCaksvT.exe	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe
File created	C:\Windows\System\ZvPWmAw.exe	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe
File created	C:\Windows\System\roNVeio.exe	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe
File created	C:\Windows\System\bowKyNh.exe	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe
File created	C:\Windows\System\QuiDplF.exe	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe
File created	C:\Windows\System\iRrXlrI.exe	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe
File created	C:\Windows\System\sPCCcSm.exe	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe
File created	C:\Windows\System\TIolVrF.exe	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe
File created	C:\Windows\System\JCbTDCO.exe	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe
File created	C:\Windows\System\tQTrWJE.exe	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe
File created	C:\Windows\System\gTqQhXO.exe	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe
File created	C:\Windows\System\BaBmkdl.exe	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe
File created	C:\Windows\System\bZRhzRY.exe	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe
File created	C:\Windows\System\LKsvjie.exe	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe
File created	C:\Windows\System\ufdHFgV.exe	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe
File created	C:\Windows\System\XimvssH.exe	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe
File created	C:\Windows\System\HVHOysy.exe	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe
File created	C:\Windows\System\PSsivtV.exe	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe
File created	C:\Windows\System\tIazCdJ.exe	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe
File created	C:\Windows\System\WFyFtow.exe	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe
File created	C:\Windows\System\fSSCAzm.exe	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe
File created	C:\Windows\System\tCNSulY.exe	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe
File created	C:\Windows\System\gcDtqAF.exe	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe
File created	C:\Windows\System\avVCGis.exe	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe
File created	C:\Windows\System\FuroyGf.exe	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe
File created	C:\Windows\System\wAYVOmk.exe	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe
File created	C:\Windows\System\sIuSaPS.exe	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe
File created	C:\Windows\System\scYBcHT.exe	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe
File created	C:\Windows\System\nboZrPO.exe	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe
File created	C:\Windows\System\OGSkKdJ.exe	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe
File created	C:\Windows\System\EPanrNl.exe	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe
File created	C:\Windows\System\zscJxYr.exe	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe
File created	C:\Windows\System\uanKqrK.exe	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe
File created	C:\Windows\System\JevzZWF.exe	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe
File created	C:\Windows\System\rESCquN.exe	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe
File created	C:\Windows\System\HIrpYyK.exe	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	16468	dwm.exe
Token: SeChangeNotifyPrivilege	16468	dwm.exe
Token: 33	16468	dwm.exe
Token: SeIncBasePriorityPrivilege	16468	dwm.exe
Token: SeShutdownPrivilege	16468	dwm.exe
Token: SeCreatePagefilePrivilege	16468	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2356 wrote to memory of 2796	2356	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe	84
PID 2356 wrote to memory of 2796	2356	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe	84
PID 2356 wrote to memory of 2580	2356	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe	85
PID 2356 wrote to memory of 2580	2356	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe	85
PID 2356 wrote to memory of 3872	2356	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe	86
PID 2356 wrote to memory of 3872	2356	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe	86
PID 2356 wrote to memory of 2848	2356	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe	87
PID 2356 wrote to memory of 2848	2356	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe	87
PID 2356 wrote to memory of 4924	2356	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe	88
PID 2356 wrote to memory of 4924	2356	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe	88
PID 2356 wrote to memory of 2004	2356	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe	89
PID 2356 wrote to memory of 2004	2356	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe	89
PID 2356 wrote to memory of 4524	2356	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe	90
PID 2356 wrote to memory of 4524	2356	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe	90
PID 2356 wrote to memory of 3412	2356	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe	91
PID 2356 wrote to memory of 3412	2356	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe	91
PID 2356 wrote to memory of 5004	2356	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe	92
PID 2356 wrote to memory of 5004	2356	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe	92
PID 2356 wrote to memory of 3056	2356	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe	93
PID 2356 wrote to memory of 3056	2356	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe	93
PID 2356 wrote to memory of 1132	2356	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe	94
PID 2356 wrote to memory of 1132	2356	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe	94
PID 2356 wrote to memory of 4724	2356	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe	95
PID 2356 wrote to memory of 4724	2356	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe	95
PID 2356 wrote to memory of 3864	2356	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe	96
PID 2356 wrote to memory of 3864	2356	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe	96
PID 2356 wrote to memory of 4668	2356	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe	97
PID 2356 wrote to memory of 4668	2356	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe	97
PID 2356 wrote to memory of 2124	2356	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe	98
PID 2356 wrote to memory of 2124	2356	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe	98
PID 2356 wrote to memory of 1768	2356	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe	99
PID 2356 wrote to memory of 1768	2356	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe	99
PID 2356 wrote to memory of 4508	2356	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe	100
PID 2356 wrote to memory of 4508	2356	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe	100
PID 2356 wrote to memory of 532	2356	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe	101
PID 2356 wrote to memory of 532	2356	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe	101
PID 2356 wrote to memory of 2420	2356	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe	102
PID 2356 wrote to memory of 2420	2356	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe	102
PID 2356 wrote to memory of 2704	2356	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe	103
PID 2356 wrote to memory of 2704	2356	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe	103
PID 2356 wrote to memory of 3276	2356	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe	104
PID 2356 wrote to memory of 3276	2356	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe	104
PID 2356 wrote to memory of 1948	2356	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe	105
PID 2356 wrote to memory of 1948	2356	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe	105
PID 2356 wrote to memory of 3580	2356	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe	106
PID 2356 wrote to memory of 3580	2356	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe	106
PID 2356 wrote to memory of 1396	2356	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe	107
PID 2356 wrote to memory of 1396	2356	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe	107
PID 2356 wrote to memory of 2820	2356	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe	108
PID 2356 wrote to memory of 2820	2356	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe	108
PID 2356 wrote to memory of 3852	2356	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe	109
PID 2356 wrote to memory of 3852	2356	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe	109
PID 2356 wrote to memory of 2216	2356	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe	110
PID 2356 wrote to memory of 2216	2356	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe	110
PID 2356 wrote to memory of 1648	2356	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe	111
PID 2356 wrote to memory of 1648	2356	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe	111
PID 2356 wrote to memory of 2424	2356	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe	112
PID 2356 wrote to memory of 2424	2356	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe	112
PID 2356 wrote to memory of 1052	2356	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe	113
PID 2356 wrote to memory of 1052	2356	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe	113
PID 2356 wrote to memory of 4908	2356	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe	114
PID 2356 wrote to memory of 4908	2356	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe	114
PID 2356 wrote to memory of 2032	2356	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe	115
PID 2356 wrote to memory of 2032	2356	14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe	115

C:\Users\Admin\AppData\Local\Temp\14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe
"C:\Users\Admin\AppData\Local\Temp\14aa7ea824614f89c53df043037b68ac5611ce832fcbd71bc26a76c6859279d9.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2356
- C:\Windows\System\gBtqfNn.exe
  C:\Windows\System\gBtqfNn.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\QsGpAXQ.exe
  C:\Windows\System\QsGpAXQ.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\RmMYzVB.exe
  C:\Windows\System\RmMYzVB.exe
  2⤵
  - Executes dropped EXE
  PID:3872
- C:\Windows\System\QBhgxKg.exe
  C:\Windows\System\QBhgxKg.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\ZLcpgXU.exe
  C:\Windows\System\ZLcpgXU.exe
  2⤵
  - Executes dropped EXE
  PID:4924
- C:\Windows\System\cCvYtni.exe
  C:\Windows\System\cCvYtni.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\HCVFHDC.exe
  C:\Windows\System\HCVFHDC.exe
  2⤵
  - Executes dropped EXE
  PID:4524
- C:\Windows\System\oTJRmZT.exe
  C:\Windows\System\oTJRmZT.exe
  2⤵
  - Executes dropped EXE
  PID:3412
- C:\Windows\System\bcfcBsA.exe
  C:\Windows\System\bcfcBsA.exe
  2⤵
  - Executes dropped EXE
  PID:5004
- C:\Windows\System\WcRYzpB.exe
  C:\Windows\System\WcRYzpB.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\HjfwBQA.exe
  C:\Windows\System\HjfwBQA.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\LJCKiRF.exe
  C:\Windows\System\LJCKiRF.exe
  2⤵
  - Executes dropped EXE
  PID:4724
- C:\Windows\System\JqNCSkA.exe
  C:\Windows\System\JqNCSkA.exe
  2⤵
  - Executes dropped EXE
  PID:3864
- C:\Windows\System\BBFTUna.exe
  C:\Windows\System\BBFTUna.exe
  2⤵
  - Executes dropped EXE
  PID:4668
- C:\Windows\System\MTKeGXE.exe
  C:\Windows\System\MTKeGXE.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\JevzZWF.exe
  C:\Windows\System\JevzZWF.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\hqdgMBH.exe
  C:\Windows\System\hqdgMBH.exe
  2⤵
  - Executes dropped EXE
  PID:4508
- C:\Windows\System\OEnHjYP.exe
  C:\Windows\System\OEnHjYP.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System\bZRhzRY.exe
  C:\Windows\System\bZRhzRY.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\QFbtYpq.exe
  C:\Windows\System\QFbtYpq.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\DUmaqTG.exe
  C:\Windows\System\DUmaqTG.exe
  2⤵
  - Executes dropped EXE
  PID:3276
- C:\Windows\System\ycQSxCS.exe
  C:\Windows\System\ycQSxCS.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\sGKDOkQ.exe
  C:\Windows\System\sGKDOkQ.exe
  2⤵
  - Executes dropped EXE
  PID:3580
- C:\Windows\System\yfWLOhz.exe
  C:\Windows\System\yfWLOhz.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System\kxJzyCp.exe
  C:\Windows\System\kxJzyCp.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\cKvvsbZ.exe
  C:\Windows\System\cKvvsbZ.exe
  2⤵
  - Executes dropped EXE
  PID:3852
- C:\Windows\System\jrHrjcR.exe
  C:\Windows\System\jrHrjcR.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\LKsvjie.exe
  C:\Windows\System\LKsvjie.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\DYbKqFz.exe
  C:\Windows\System\DYbKqFz.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\vNSTRWY.exe
  C:\Windows\System\vNSTRWY.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\LmJyNyX.exe
  C:\Windows\System\LmJyNyX.exe
  2⤵
  - Executes dropped EXE
  PID:4908
- C:\Windows\System\pAEJTxS.exe
  C:\Windows\System\pAEJTxS.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\UMIeFIq.exe
  C:\Windows\System\UMIeFIq.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\dbmjIeA.exe
  C:\Windows\System\dbmjIeA.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\FXsQZOM.exe
  C:\Windows\System\FXsQZOM.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\uBULXXx.exe
  C:\Windows\System\uBULXXx.exe
  2⤵
  - Executes dropped EXE
  PID:3224
- C:\Windows\System\SNQGlhx.exe
  C:\Windows\System\SNQGlhx.exe
  2⤵
  - Executes dropped EXE
  PID:3632
- C:\Windows\System\uisoiTk.exe
  C:\Windows\System\uisoiTk.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\RYOatMR.exe
  C:\Windows\System\RYOatMR.exe
  2⤵
  - Executes dropped EXE
  PID:372
- C:\Windows\System\PHNSuTU.exe
  C:\Windows\System\PHNSuTU.exe
  2⤵
  - Executes dropped EXE
  PID:3796
- C:\Windows\System\kydNqUo.exe
  C:\Windows\System\kydNqUo.exe
  2⤵
  - Executes dropped EXE
  PID:4560
- C:\Windows\System\MQnuEFS.exe
  C:\Windows\System\MQnuEFS.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\owNbOep.exe
  C:\Windows\System\owNbOep.exe
  2⤵
  - Executes dropped EXE
  PID:5096
- C:\Windows\System\KIufRXQ.exe
  C:\Windows\System\KIufRXQ.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\qqJwNGk.exe
  C:\Windows\System\qqJwNGk.exe
  2⤵
  - Executes dropped EXE
  PID:1208
- C:\Windows\System\BaBmkdl.exe
  C:\Windows\System\BaBmkdl.exe
  2⤵
  - Executes dropped EXE
  PID:3088
- C:\Windows\System\diclwLa.exe
  C:\Windows\System\diclwLa.exe
  2⤵
  - Executes dropped EXE
  PID:4964
- C:\Windows\System\rESCquN.exe
  C:\Windows\System\rESCquN.exe
  2⤵
  - Executes dropped EXE
  PID:3524
- C:\Windows\System\WMPAFjN.exe
  C:\Windows\System\WMPAFjN.exe
  2⤵
  - Executes dropped EXE
  PID:3352
- C:\Windows\System\SayMYWe.exe
  C:\Windows\System\SayMYWe.exe
  2⤵
  - Executes dropped EXE
  PID:4616
- C:\Windows\System\iSVWnHj.exe
  C:\Windows\System\iSVWnHj.exe
  2⤵
  - Executes dropped EXE
  PID:3456
- C:\Windows\System\RZTVmaX.exe
  C:\Windows\System\RZTVmaX.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System\zHMOvJI.exe
  C:\Windows\System\zHMOvJI.exe
  2⤵
  - Executes dropped EXE
  PID:748
- C:\Windows\System\bUpHiBL.exe
  C:\Windows\System\bUpHiBL.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\oxSuMvv.exe
  C:\Windows\System\oxSuMvv.exe
  2⤵
  - Executes dropped EXE
  PID:4464
- C:\Windows\System\luamHny.exe
  C:\Windows\System\luamHny.exe
  2⤵
  - Executes dropped EXE
  PID:3108
- C:\Windows\System\liZgclv.exe
  C:\Windows\System\liZgclv.exe
  2⤵
  - Executes dropped EXE
  PID:4016
- C:\Windows\System\ItqwkDH.exe
  C:\Windows\System\ItqwkDH.exe
  2⤵
  - Executes dropped EXE
  PID:3432
- C:\Windows\System\FDLgzZL.exe
  C:\Windows\System\FDLgzZL.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System\iguoUWv.exe
  C:\Windows\System\iguoUWv.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\OCyrSHy.exe
  C:\Windows\System\OCyrSHy.exe
  2⤵
  - Executes dropped EXE
  PID:4364
- C:\Windows\System\izqhwCf.exe
  C:\Windows\System\izqhwCf.exe
  2⤵
  - Executes dropped EXE
  PID:3120
- C:\Windows\System\TjXeqVt.exe
  C:\Windows\System\TjXeqVt.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\GaGoIqo.exe
  C:\Windows\System\GaGoIqo.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\DuPwCqA.exe
  C:\Windows\System\DuPwCqA.exe
  2⤵
  PID:2672
- C:\Windows\System\ZCmUGJC.exe
  C:\Windows\System\ZCmUGJC.exe
  2⤵
  PID:4728
- C:\Windows\System\rHPfFXo.exe
  C:\Windows\System\rHPfFXo.exe
  2⤵
  PID:3064
- C:\Windows\System\FLITUDK.exe
  C:\Windows\System\FLITUDK.exe
  2⤵
  PID:2688
- C:\Windows\System\luNHjoS.exe
  C:\Windows\System\luNHjoS.exe
  2⤵
  PID:4104
- C:\Windows\System\appzbym.exe
  C:\Windows\System\appzbym.exe
  2⤵
  PID:1632
- C:\Windows\System\OzqDBPG.exe
  C:\Windows\System\OzqDBPG.exe
  2⤵
  PID:3416
- C:\Windows\System\sIuSaPS.exe
  C:\Windows\System\sIuSaPS.exe
  2⤵
  PID:3952
- C:\Windows\System\zHtoWMt.exe
  C:\Windows\System\zHtoWMt.exe
  2⤵
  PID:3620
- C:\Windows\System\XgJEsZa.exe
  C:\Windows\System\XgJEsZa.exe
  2⤵
  PID:4148
- C:\Windows\System\bDiWtvG.exe
  C:\Windows\System\bDiWtvG.exe
  2⤵
  PID:4488
- C:\Windows\System\ogSAiOm.exe
  C:\Windows\System\ogSAiOm.exe
  2⤵
  PID:5136
- C:\Windows\System\hZxlrEP.exe
  C:\Windows\System\hZxlrEP.exe
  2⤵
  PID:5160
- C:\Windows\System\fOPHfnk.exe
  C:\Windows\System\fOPHfnk.exe
  2⤵
  PID:5192
- C:\Windows\System\ZJdAMAq.exe
  C:\Windows\System\ZJdAMAq.exe
  2⤵
  PID:5216
- C:\Windows\System\MZOIlec.exe
  C:\Windows\System\MZOIlec.exe
  2⤵
  PID:5232
- C:\Windows\System\dLQoTKM.exe
  C:\Windows\System\dLQoTKM.exe
  2⤵
  PID:5268
- C:\Windows\System\iBihcSk.exe
  C:\Windows\System\iBihcSk.exe
  2⤵
  PID:5324
- C:\Windows\System\jnbiSxU.exe
  C:\Windows\System\jnbiSxU.exe
  2⤵
  PID:5352
- C:\Windows\System\dRqdZsy.exe
  C:\Windows\System\dRqdZsy.exe
  2⤵
  PID:5376
- C:\Windows\System\mOrSbjJ.exe
  C:\Windows\System\mOrSbjJ.exe
  2⤵
  PID:5400
- C:\Windows\System\enIEjUW.exe
  C:\Windows\System\enIEjUW.exe
  2⤵
  PID:5428
- C:\Windows\System\pvllyBG.exe
  C:\Windows\System\pvllyBG.exe
  2⤵
  PID:5444
- C:\Windows\System\agAnBnU.exe
  C:\Windows\System\agAnBnU.exe
  2⤵
  PID:5472
- C:\Windows\System\eEuqcyD.exe
  C:\Windows\System\eEuqcyD.exe
  2⤵
  PID:5504
- C:\Windows\System\vfTbduW.exe
  C:\Windows\System\vfTbduW.exe
  2⤵
  PID:5532
- C:\Windows\System\DYAFyvn.exe
  C:\Windows\System\DYAFyvn.exe
  2⤵
  PID:5560
- C:\Windows\System\XhqJQjd.exe
  C:\Windows\System\XhqJQjd.exe
  2⤵
  PID:5584
- C:\Windows\System\qSDEpuh.exe
  C:\Windows\System\qSDEpuh.exe
  2⤵
  PID:5604
- C:\Windows\System\YWWnlns.exe
  C:\Windows\System\YWWnlns.exe
  2⤵
  PID:5632
- C:\Windows\System\KjybHTa.exe
  C:\Windows\System\KjybHTa.exe
  2⤵
  PID:5660
- C:\Windows\System\AxioFZz.exe
  C:\Windows\System\AxioFZz.exe
  2⤵
  PID:5688
- C:\Windows\System\ESLLSne.exe
  C:\Windows\System\ESLLSne.exe
  2⤵
  PID:5716
- C:\Windows\System\zTkWarh.exe
  C:\Windows\System\zTkWarh.exe
  2⤵
  PID:5740
- C:\Windows\System\BtqwGPX.exe
  C:\Windows\System\BtqwGPX.exe
  2⤵
  PID:5776
- C:\Windows\System\AoxJkpS.exe
  C:\Windows\System\AoxJkpS.exe
  2⤵
  PID:5804
- C:\Windows\System\RpWKKSQ.exe
  C:\Windows\System\RpWKKSQ.exe
  2⤵
  PID:5836
- C:\Windows\System\OiQHqYu.exe
  C:\Windows\System\OiQHqYu.exe
  2⤵
  PID:5868
- C:\Windows\System\ngBhTUi.exe
  C:\Windows\System\ngBhTUi.exe
  2⤵
  PID:5892
- C:\Windows\System\KZtTZov.exe
  C:\Windows\System\KZtTZov.exe
  2⤵
  PID:5924
- C:\Windows\System\XYbSHbS.exe
  C:\Windows\System\XYbSHbS.exe
  2⤵
  PID:5948
- C:\Windows\System\GwTEvmA.exe
  C:\Windows\System\GwTEvmA.exe
  2⤵
  PID:5980
- C:\Windows\System\jAFKvZA.exe
  C:\Windows\System\jAFKvZA.exe
  2⤵
  PID:6004
- C:\Windows\System\mlGLJPW.exe
  C:\Windows\System\mlGLJPW.exe
  2⤵
  PID:6024
- C:\Windows\System\svQXFNP.exe
  C:\Windows\System\svQXFNP.exe
  2⤵
  PID:6052
- C:\Windows\System\WpPkvNw.exe
  C:\Windows\System\WpPkvNw.exe
  2⤵
  PID:6084
- C:\Windows\System\ANIXMqv.exe
  C:\Windows\System\ANIXMqv.exe
  2⤵
  PID:6116
- C:\Windows\System\WuqdHrK.exe
  C:\Windows\System\WuqdHrK.exe
  2⤵
  PID:740
- C:\Windows\System\PlIUiqZ.exe
  C:\Windows\System\PlIUiqZ.exe
  2⤵
  PID:1540
- C:\Windows\System\QhIWYbS.exe
  C:\Windows\System\QhIWYbS.exe
  2⤵
  PID:1152
- C:\Windows\System\oymnEOe.exe
  C:\Windows\System\oymnEOe.exe
  2⤵
  PID:4984
- C:\Windows\System\fucQRae.exe
  C:\Windows\System\fucQRae.exe
  2⤵
  PID:2740
- C:\Windows\System\pOtwBCh.exe
  C:\Windows\System\pOtwBCh.exe
  2⤵
  PID:2248
- C:\Windows\System\sDqMmxd.exe
  C:\Windows\System\sDqMmxd.exe
  2⤵
  PID:5008
- C:\Windows\System\IZNtPIh.exe
  C:\Windows\System\IZNtPIh.exe
  2⤵
  PID:5228
- C:\Windows\System\HcqiIMz.exe
  C:\Windows\System\HcqiIMz.exe
  2⤵
  PID:5264
- C:\Windows\System\HseReyR.exe
  C:\Windows\System\HseReyR.exe
  2⤵
  PID:5316
- C:\Windows\System\bObauim.exe
  C:\Windows\System\bObauim.exe
  2⤵
  PID:5384
- C:\Windows\System\atgQUSu.exe
  C:\Windows\System\atgQUSu.exe
  2⤵
  PID:5440
- C:\Windows\System\ZuQQFwb.exe
  C:\Windows\System\ZuQQFwb.exe
  2⤵
  PID:5492
- C:\Windows\System\sbVBorU.exe
  C:\Windows\System\sbVBorU.exe
  2⤵
  PID:5568
- C:\Windows\System\NfGyYHX.exe
  C:\Windows\System\NfGyYHX.exe
  2⤵
  PID:5640
- C:\Windows\System\fxluSoG.exe
  C:\Windows\System\fxluSoG.exe
  2⤵
  PID:5704
- C:\Windows\System\wjFFPKu.exe
  C:\Windows\System\wjFFPKu.exe
  2⤵
  PID:5760
- C:\Windows\System\FUcgNTv.exe
  C:\Windows\System\FUcgNTv.exe
  2⤵
  PID:5800
- C:\Windows\System\lOeDXAf.exe
  C:\Windows\System\lOeDXAf.exe
  2⤵
  PID:5876
- C:\Windows\System\FqEQAWb.exe
  C:\Windows\System\FqEQAWb.exe
  2⤵
  PID:5940
- C:\Windows\System\cYzgszB.exe
  C:\Windows\System\cYzgszB.exe
  2⤵
  PID:6000
- C:\Windows\System\YBIScDT.exe
  C:\Windows\System\YBIScDT.exe
  2⤵
  PID:6060
- C:\Windows\System\CObIxNa.exe
  C:\Windows\System\CObIxNa.exe
  2⤵
  PID:6128
- C:\Windows\System\nmFkzvs.exe
  C:\Windows\System\nmFkzvs.exe
  2⤵
  PID:4388
- C:\Windows\System\EQZMUSP.exe
  C:\Windows\System\EQZMUSP.exe
  2⤵
  PID:2532
- C:\Windows\System\dwWanXv.exe
  C:\Windows\System\dwWanXv.exe
  2⤵
  PID:5144
- C:\Windows\System\NsJcEEO.exe
  C:\Windows\System\NsJcEEO.exe
  2⤵
  PID:5340
- C:\Windows\System\enagzSL.exe
  C:\Windows\System\enagzSL.exe
  2⤵
  PID:5484
- C:\Windows\System\nIJxDqh.exe
  C:\Windows\System\nIJxDqh.exe
  2⤵
  PID:5620
- C:\Windows\System\lsaoBee.exe
  C:\Windows\System\lsaoBee.exe
  2⤵
  PID:712
- C:\Windows\System\jkguvrQ.exe
  C:\Windows\System\jkguvrQ.exe
  2⤵
  PID:5852
- C:\Windows\System\pxbVGNV.exe
  C:\Windows\System\pxbVGNV.exe
  2⤵
  PID:6152
- C:\Windows\System\Egqhgwa.exe
  C:\Windows\System\Egqhgwa.exe
  2⤵
  PID:6184
- C:\Windows\System\cdCnuuP.exe
  C:\Windows\System\cdCnuuP.exe
  2⤵
  PID:6212
- C:\Windows\System\OWDsjSY.exe
  C:\Windows\System\OWDsjSY.exe
  2⤵
  PID:6228
- C:\Windows\System\rxuQenY.exe
  C:\Windows\System\rxuQenY.exe
  2⤵
  PID:6256
- C:\Windows\System\sDlPyKz.exe
  C:\Windows\System\sDlPyKz.exe
  2⤵
  PID:6284
- C:\Windows\System\BplWWZo.exe
  C:\Windows\System\BplWWZo.exe
  2⤵
  PID:6312
- C:\Windows\System\sfXkenO.exe
  C:\Windows\System\sfXkenO.exe
  2⤵
  PID:6340
- C:\Windows\System\NjbJtuA.exe
  C:\Windows\System\NjbJtuA.exe
  2⤵
  PID:6368
- C:\Windows\System\jAvAZLI.exe
  C:\Windows\System\jAvAZLI.exe
  2⤵
  PID:6396
- C:\Windows\System\uSqgCba.exe
  C:\Windows\System\uSqgCba.exe
  2⤵
  PID:6424
- C:\Windows\System\GPpfYda.exe
  C:\Windows\System\GPpfYda.exe
  2⤵
  PID:6452
- C:\Windows\System\EFtnglw.exe
  C:\Windows\System\EFtnglw.exe
  2⤵
  PID:6480
- C:\Windows\System\NisVSUp.exe
  C:\Windows\System\NisVSUp.exe
  2⤵
  PID:6508
- C:\Windows\System\LRteDJH.exe
  C:\Windows\System\LRteDJH.exe
  2⤵
  PID:6536
- C:\Windows\System\WFyFtow.exe
  C:\Windows\System\WFyFtow.exe
  2⤵
  PID:6564
- C:\Windows\System\UCePhLh.exe
  C:\Windows\System\UCePhLh.exe
  2⤵
  PID:6592
- C:\Windows\System\DfqYVKD.exe
  C:\Windows\System\DfqYVKD.exe
  2⤵
  PID:6620
- C:\Windows\System\WpdncWr.exe
  C:\Windows\System\WpdncWr.exe
  2⤵
  PID:6648
- C:\Windows\System\dNASGdO.exe
  C:\Windows\System\dNASGdO.exe
  2⤵
  PID:6676
- C:\Windows\System\hfyhsNc.exe
  C:\Windows\System\hfyhsNc.exe
  2⤵
  PID:6704
- C:\Windows\System\RttSqjE.exe
  C:\Windows\System\RttSqjE.exe
  2⤵
  PID:6732
- C:\Windows\System\VYlSQau.exe
  C:\Windows\System\VYlSQau.exe
  2⤵
  PID:6760
- C:\Windows\System\LYywvwF.exe
  C:\Windows\System\LYywvwF.exe
  2⤵
  PID:6788
- C:\Windows\System\bukXRQI.exe
  C:\Windows\System\bukXRQI.exe
  2⤵
  PID:6816
- C:\Windows\System\QDeFOOM.exe
  C:\Windows\System\QDeFOOM.exe
  2⤵
  PID:6844
- C:\Windows\System\gQwOsvU.exe
  C:\Windows\System\gQwOsvU.exe
  2⤵
  PID:6872
- C:\Windows\System\cngCvqK.exe
  C:\Windows\System\cngCvqK.exe
  2⤵
  PID:6900
- C:\Windows\System\ngZTfCP.exe
  C:\Windows\System\ngZTfCP.exe
  2⤵
  PID:6928
- C:\Windows\System\kcEJynK.exe
  C:\Windows\System\kcEJynK.exe
  2⤵
  PID:6956
- C:\Windows\System\ebHTvuF.exe
  C:\Windows\System\ebHTvuF.exe
  2⤵
  PID:6984
- C:\Windows\System\BavEKpo.exe
  C:\Windows\System\BavEKpo.exe
  2⤵
  PID:7012
- C:\Windows\System\xZkXsQF.exe
  C:\Windows\System\xZkXsQF.exe
  2⤵
  PID:7040
- C:\Windows\System\qlChfRx.exe
  C:\Windows\System\qlChfRx.exe
  2⤵
  PID:7068
- C:\Windows\System\rwoSvYm.exe
  C:\Windows\System\rwoSvYm.exe
  2⤵
  PID:7096
- C:\Windows\System\qAgNuiC.exe
  C:\Windows\System\qAgNuiC.exe
  2⤵
  PID:7124
- C:\Windows\System\TBbdzuN.exe
  C:\Windows\System\TBbdzuN.exe
  2⤵
  PID:7152
- C:\Windows\System\TJUqFCW.exe
  C:\Windows\System\TJUqFCW.exe
  2⤵
  PID:6100
- C:\Windows\System\osQThdV.exe
  C:\Windows\System\osQThdV.exe
  2⤵
  PID:2760
- C:\Windows\System\Skvwrlg.exe
  C:\Windows\System\Skvwrlg.exe
  2⤵
  PID:3500
- C:\Windows\System\HkefnQs.exe
  C:\Windows\System\HkefnQs.exe
  2⤵
  PID:5612
- C:\Windows\System\mWrgcOP.exe
  C:\Windows\System\mWrgcOP.exe
  2⤵
  PID:5912
- C:\Windows\System\OFNYUGd.exe
  C:\Windows\System\OFNYUGd.exe
  2⤵
  PID:4176
- C:\Windows\System\qyVhyPH.exe
  C:\Windows\System\qyVhyPH.exe
  2⤵
  PID:6240
- C:\Windows\System\yFGRvwk.exe
  C:\Windows\System\yFGRvwk.exe
  2⤵
  PID:6300
- C:\Windows\System\CZdCzVv.exe
  C:\Windows\System\CZdCzVv.exe
  2⤵
  PID:6360
- C:\Windows\System\ufdHFgV.exe
  C:\Windows\System\ufdHFgV.exe
  2⤵
  PID:6416
- C:\Windows\System\SIlycUw.exe
  C:\Windows\System\SIlycUw.exe
  2⤵
  PID:1144
- C:\Windows\System\BFvFWCA.exe
  C:\Windows\System\BFvFWCA.exe
  2⤵
  PID:6668
- C:\Windows\System\vYxcMAU.exe
  C:\Windows\System\vYxcMAU.exe
  2⤵
  PID:6724
- C:\Windows\System\oYbPlQO.exe
  C:\Windows\System\oYbPlQO.exe
  2⤵
  PID:6780
- C:\Windows\System\pnMIOeL.exe
  C:\Windows\System\pnMIOeL.exe
  2⤵
  PID:6832
- C:\Windows\System\gGmQavs.exe
  C:\Windows\System\gGmQavs.exe
  2⤵
  PID:6892
- C:\Windows\System\JilMnfF.exe
  C:\Windows\System\JilMnfF.exe
  2⤵
  PID:6976
- C:\Windows\System\scYBcHT.exe
  C:\Windows\System\scYBcHT.exe
  2⤵
  PID:7004
- C:\Windows\System\IEfBATP.exe
  C:\Windows\System\IEfBATP.exe
  2⤵
  PID:1868
- C:\Windows\System\WDzbWCj.exe
  C:\Windows\System\WDzbWCj.exe
  2⤵
  PID:1436
- C:\Windows\System\pkonEDA.exe
  C:\Windows\System\pkonEDA.exe
  2⤵
  PID:7108
- C:\Windows\System\tnnLoCy.exe
  C:\Windows\System\tnnLoCy.exe
  2⤵
  PID:7144
- C:\Windows\System\HrPQyEh.exe
  C:\Windows\System\HrPQyEh.exe
  2⤵
  PID:5248
- C:\Windows\System\OLnXfQv.exe
  C:\Windows\System\OLnXfQv.exe
  2⤵
  PID:5552
- C:\Windows\System\FGvVHiJ.exe
  C:\Windows\System\FGvVHiJ.exe
  2⤵
  PID:4340
- C:\Windows\System\iaEECeX.exe
  C:\Windows\System\iaEECeX.exe
  2⤵
  PID:6204
- C:\Windows\System\VkEQWrE.exe
  C:\Windows\System\VkEQWrE.exe
  2⤵
  PID:6268
- C:\Windows\System\zOEwAFS.exe
  C:\Windows\System\zOEwAFS.exe
  2⤵
  PID:1692
- C:\Windows\System\IOvYNrg.exe
  C:\Windows\System\IOvYNrg.exe
  2⤵
  PID:6444
- C:\Windows\System\pYsZxXa.exe
  C:\Windows\System\pYsZxXa.exe
  2⤵
  PID:4080
- C:\Windows\System\zmxrJLL.exe
  C:\Windows\System\zmxrJLL.exe
  2⤵
  PID:4004
- C:\Windows\System\fSSCAzm.exe
  C:\Windows\System\fSSCAzm.exe
  2⤵
  PID:3096
- C:\Windows\System\oyuAkPK.exe
  C:\Windows\System\oyuAkPK.exe
  2⤵
  PID:3860
- C:\Windows\System\wCcTPFN.exe
  C:\Windows\System\wCcTPFN.exe
  2⤵
  PID:4916
- C:\Windows\System\opxPgJA.exe
  C:\Windows\System\opxPgJA.exe
  2⤵
  PID:5088
- C:\Windows\System\jssEsSc.exe
  C:\Windows\System\jssEsSc.exe
  2⤵
  PID:636
- C:\Windows\System\XUjWMUo.exe
  C:\Windows\System\XUjWMUo.exe
  2⤵
  PID:6660
- C:\Windows\System\FJxVYzj.exe
  C:\Windows\System\FJxVYzj.exe
  2⤵
  PID:6664
- C:\Windows\System\RHkkhDB.exe
  C:\Windows\System\RHkkhDB.exe
  2⤵
  PID:2168
- C:\Windows\System\JeEyokI.exe
  C:\Windows\System\JeEyokI.exe
  2⤵
  PID:6920
- C:\Windows\System\wAAFzZm.exe
  C:\Windows\System\wAAFzZm.exe
  2⤵
  PID:7088
- C:\Windows\System\vnTFKBv.exe
  C:\Windows\System\vnTFKBv.exe
  2⤵
  PID:6040
- C:\Windows\System\CtxKFFe.exe
  C:\Windows\System\CtxKFFe.exe
  2⤵
  PID:5420
- C:\Windows\System\nboZrPO.exe
  C:\Windows\System\nboZrPO.exe
  2⤵
  PID:6172
- C:\Windows\System\qQKkjpa.exe
  C:\Windows\System\qQKkjpa.exe
  2⤵
  PID:4852
- C:\Windows\System\LCuhFAM.exe
  C:\Windows\System\LCuhFAM.exe
  2⤵
  PID:4776
- C:\Windows\System\IkEDfNq.exe
  C:\Windows\System\IkEDfNq.exe
  2⤵
  PID:3160
- C:\Windows\System\hkKKhNB.exe
  C:\Windows\System\hkKKhNB.exe
  2⤵
  PID:4416
- C:\Windows\System\nUtxjhj.exe
  C:\Windows\System\nUtxjhj.exe
  2⤵
  PID:4900
- C:\Windows\System\tXlswfA.exe
  C:\Windows\System\tXlswfA.exe
  2⤵
  PID:6808
- C:\Windows\System\OvYvbUR.exe
  C:\Windows\System\OvYvbUR.exe
  2⤵
  PID:7060
- C:\Windows\System\dCaksvT.exe
  C:\Windows\System\dCaksvT.exe
  2⤵
  PID:3920
- C:\Windows\System\jJYIBKY.exe
  C:\Windows\System\jJYIBKY.exe
  2⤵
  PID:4808
- C:\Windows\System\XxUQFCA.exe
  C:\Windows\System\XxUQFCA.exe
  2⤵
  PID:6828
- C:\Windows\System\ySWhavH.exe
  C:\Windows\System\ySWhavH.exe
  2⤵
  PID:7000
- C:\Windows\System\KwnsgAB.exe
  C:\Windows\System\KwnsgAB.exe
  2⤵
  PID:1536
- C:\Windows\System\ANRuivC.exe
  C:\Windows\System\ANRuivC.exe
  2⤵
  PID:2776
- C:\Windows\System\EXEDbJL.exe
  C:\Windows\System\EXEDbJL.exe
  2⤵
  PID:7180
- C:\Windows\System\CljiVxx.exe
  C:\Windows\System\CljiVxx.exe
  2⤵
  PID:7200
- C:\Windows\System\vnKaQuc.exe
  C:\Windows\System\vnKaQuc.exe
  2⤵
  PID:7236
- C:\Windows\System\SDwRFxI.exe
  C:\Windows\System\SDwRFxI.exe
  2⤵
  PID:7268
- C:\Windows\System\xBHTZmU.exe
  C:\Windows\System\xBHTZmU.exe
  2⤵
  PID:7296
- C:\Windows\System\Yioxbeg.exe
  C:\Windows\System\Yioxbeg.exe
  2⤵
  PID:7312
- C:\Windows\System\VJiHxIf.exe
  C:\Windows\System\VJiHxIf.exe
  2⤵
  PID:7340
- C:\Windows\System\gdjKkBr.exe
  C:\Windows\System\gdjKkBr.exe
  2⤵
  PID:7372
- C:\Windows\System\HNsrTRM.exe
  C:\Windows\System\HNsrTRM.exe
  2⤵
  PID:7392
- C:\Windows\System\fmnmLdR.exe
  C:\Windows\System\fmnmLdR.exe
  2⤵
  PID:7420
- C:\Windows\System\wAnTiwR.exe
  C:\Windows\System\wAnTiwR.exe
  2⤵
  PID:7440
- C:\Windows\System\oQyWmay.exe
  C:\Windows\System\oQyWmay.exe
  2⤵
  PID:7460
- C:\Windows\System\TncSDKe.exe
  C:\Windows\System\TncSDKe.exe
  2⤵
  PID:7488
- C:\Windows\System\JKtwNlg.exe
  C:\Windows\System\JKtwNlg.exe
  2⤵
  PID:7524
- C:\Windows\System\fKRWMoC.exe
  C:\Windows\System\fKRWMoC.exe
  2⤵
  PID:7548
- C:\Windows\System\EGNuomJ.exe
  C:\Windows\System\EGNuomJ.exe
  2⤵
  PID:7604
- C:\Windows\System\oryrPHh.exe
  C:\Windows\System\oryrPHh.exe
  2⤵
  PID:7632
- C:\Windows\System\SPgQRYe.exe
  C:\Windows\System\SPgQRYe.exe
  2⤵
  PID:7660
- C:\Windows\System\ZvPWmAw.exe
  C:\Windows\System\ZvPWmAw.exe
  2⤵
  PID:7676
- C:\Windows\System\aRyOTwB.exe
  C:\Windows\System\aRyOTwB.exe
  2⤵
  PID:7704
- C:\Windows\System\ymKZQMi.exe
  C:\Windows\System\ymKZQMi.exe
  2⤵
  PID:7732
- C:\Windows\System\pLDUTka.exe
  C:\Windows\System\pLDUTka.exe
  2⤵
  PID:7772
- C:\Windows\System\OlxCqiF.exe
  C:\Windows\System\OlxCqiF.exe
  2⤵
  PID:7792
- C:\Windows\System\hNyrCuz.exe
  C:\Windows\System\hNyrCuz.exe
  2⤵
  PID:7816
- C:\Windows\System\YrJIZlK.exe
  C:\Windows\System\YrJIZlK.exe
  2⤵
  PID:7848
- C:\Windows\System\hQfguge.exe
  C:\Windows\System\hQfguge.exe
  2⤵
  PID:7872
- C:\Windows\System\UeRtEVa.exe
  C:\Windows\System\UeRtEVa.exe
  2⤵
  PID:7912
- C:\Windows\System\avVCGis.exe
  C:\Windows\System\avVCGis.exe
  2⤵
  PID:7936
- C:\Windows\System\fjHrmla.exe
  C:\Windows\System\fjHrmla.exe
  2⤵
  PID:7956
- C:\Windows\System\KaGJqeI.exe
  C:\Windows\System\KaGJqeI.exe
  2⤵
  PID:7992
- C:\Windows\System\FqFiGzL.exe
  C:\Windows\System\FqFiGzL.exe
  2⤵
  PID:8016
- C:\Windows\System\AtMDcmd.exe
  C:\Windows\System\AtMDcmd.exe
  2⤵
  PID:8052
- C:\Windows\System\KjnkhPY.exe
  C:\Windows\System\KjnkhPY.exe
  2⤵
  PID:8068
- C:\Windows\System\ZJXMVPN.exe
  C:\Windows\System\ZJXMVPN.exe
  2⤵
  PID:8096
- C:\Windows\System\PhcqKkr.exe
  C:\Windows\System\PhcqKkr.exe
  2⤵
  PID:8128
- C:\Windows\System\wDlWMUs.exe
  C:\Windows\System\wDlWMUs.exe
  2⤵
  PID:8152
- C:\Windows\System\YZRFJbH.exe
  C:\Windows\System\YZRFJbH.exe
  2⤵
  PID:8172
- C:\Windows\System\fyEjUGx.exe
  C:\Windows\System\fyEjUGx.exe
  2⤵
  PID:2868
- C:\Windows\System\EwjYdIz.exe
  C:\Windows\System\EwjYdIz.exe
  2⤵
  PID:7220
- C:\Windows\System\LbDvxQm.exe
  C:\Windows\System\LbDvxQm.exe
  2⤵
  PID:7288
- C:\Windows\System\HcolOOi.exe
  C:\Windows\System\HcolOOi.exe
  2⤵
  PID:7352
- C:\Windows\System\eQPFnWT.exe
  C:\Windows\System\eQPFnWT.exe
  2⤵
  PID:7400
- C:\Windows\System\LXMOkCd.exe
  C:\Windows\System\LXMOkCd.exe
  2⤵
  PID:7516
- C:\Windows\System\grcMpjH.exe
  C:\Windows\System\grcMpjH.exe
  2⤵
  PID:7576
- C:\Windows\System\OmPonKY.exe
  C:\Windows\System\OmPonKY.exe
  2⤵
  PID:7620
- C:\Windows\System\APARZuL.exe
  C:\Windows\System\APARZuL.exe
  2⤵
  PID:7672
- C:\Windows\System\davVKQP.exe
  C:\Windows\System\davVKQP.exe
  2⤵
  PID:4432
- C:\Windows\System\CQMndSc.exe
  C:\Windows\System\CQMndSc.exe
  2⤵
  PID:7836
- C:\Windows\System\HIrpYyK.exe
  C:\Windows\System\HIrpYyK.exe
  2⤵
  PID:7864
- C:\Windows\System\hjTOWJN.exe
  C:\Windows\System\hjTOWJN.exe
  2⤵
  PID:1272
- C:\Windows\System\shyqRjw.exe
  C:\Windows\System\shyqRjw.exe
  2⤵
  PID:7952
- C:\Windows\System\YpnBIFY.exe
  C:\Windows\System\YpnBIFY.exe
  2⤵
  PID:8008
- C:\Windows\System\ZVvqvur.exe
  C:\Windows\System\ZVvqvur.exe
  2⤵
  PID:8060
- C:\Windows\System\CuxAnzl.exe
  C:\Windows\System\CuxAnzl.exe
  2⤵
  PID:8136
- C:\Windows\System\CBAkAXm.exe
  C:\Windows\System\CBAkAXm.exe
  2⤵
  PID:8188
- C:\Windows\System\PRXTIer.exe
  C:\Windows\System\PRXTIer.exe
  2⤵
  PID:7256
- C:\Windows\System\FJvOvFs.exe
  C:\Windows\System\FJvOvFs.exe
  2⤵
  PID:7416
- C:\Windows\System\EslScPa.exe
  C:\Windows\System\EslScPa.exe
  2⤵
  PID:7580
- C:\Windows\System\OrvTCiH.exe
  C:\Windows\System\OrvTCiH.exe
  2⤵
  PID:7860
- C:\Windows\System\xXcTvHQ.exe
  C:\Windows\System\xXcTvHQ.exe
  2⤵
  PID:7812
- C:\Windows\System\gcDtqAF.exe
  C:\Windows\System\gcDtqAF.exe
  2⤵
  PID:8064
- C:\Windows\System\pRxNvxP.exe
  C:\Windows\System\pRxNvxP.exe
  2⤵
  PID:7260
- C:\Windows\System\ujGRwMx.exe
  C:\Windows\System\ujGRwMx.exe
  2⤵
  PID:7700
- C:\Windows\System\bHGKPjz.exe
  C:\Windows\System\bHGKPjz.exe
  2⤵
  PID:7984
- C:\Windows\System\GveQpBX.exe
  C:\Windows\System\GveQpBX.exe
  2⤵
  PID:8108
- C:\Windows\System\hZBApID.exe
  C:\Windows\System\hZBApID.exe
  2⤵
  PID:7304
- C:\Windows\System\snEPBrY.exe
  C:\Windows\System\snEPBrY.exe
  2⤵
  PID:7412
- C:\Windows\System\mgfHdLn.exe
  C:\Windows\System\mgfHdLn.exe
  2⤵
  PID:8204
- C:\Windows\System\CjpLWgj.exe
  C:\Windows\System\CjpLWgj.exe
  2⤵
  PID:8232
- C:\Windows\System\boSNJcO.exe
  C:\Windows\System\boSNJcO.exe
  2⤵
  PID:8260
- C:\Windows\System\oLKGsov.exe
  C:\Windows\System\oLKGsov.exe
  2⤵
  PID:8288
- C:\Windows\System\wSmwXUN.exe
  C:\Windows\System\wSmwXUN.exe
  2⤵
  PID:8308
- C:\Windows\System\SmcnTzj.exe
  C:\Windows\System\SmcnTzj.exe
  2⤵
  PID:8332
- C:\Windows\System\yHBjoUK.exe
  C:\Windows\System\yHBjoUK.exe
  2⤵
  PID:8348
- C:\Windows\System\HVHOysy.exe
  C:\Windows\System\HVHOysy.exe
  2⤵
  PID:8380
- C:\Windows\System\fdZQKkd.exe
  C:\Windows\System\fdZQKkd.exe
  2⤵
  PID:8424
- C:\Windows\System\zmOfBVd.exe
  C:\Windows\System\zmOfBVd.exe
  2⤵
  PID:8456
- C:\Windows\System\daKbZNI.exe
  C:\Windows\System\daKbZNI.exe
  2⤵
  PID:8476
- C:\Windows\System\wGyUnZK.exe
  C:\Windows\System\wGyUnZK.exe
  2⤵
  PID:8516
- C:\Windows\System\RlZeCaj.exe
  C:\Windows\System\RlZeCaj.exe
  2⤵
  PID:8552
- C:\Windows\System\LCcLwro.exe
  C:\Windows\System\LCcLwro.exe
  2⤵
  PID:8572
- C:\Windows\System\nYVxJwh.exe
  C:\Windows\System\nYVxJwh.exe
  2⤵
  PID:8600
- C:\Windows\System\EqKSbVk.exe
  C:\Windows\System\EqKSbVk.exe
  2⤵
  PID:8628
- C:\Windows\System\BKMKxVJ.exe
  C:\Windows\System\BKMKxVJ.exe
  2⤵
  PID:8656
- C:\Windows\System\dmIRwHw.exe
  C:\Windows\System\dmIRwHw.exe
  2⤵
  PID:8692
- C:\Windows\System\ybbqqRh.exe
  C:\Windows\System\ybbqqRh.exe
  2⤵
  PID:8712
- C:\Windows\System\RopwQKw.exe
  C:\Windows\System\RopwQKw.exe
  2⤵
  PID:8732
- C:\Windows\System\OGSkKdJ.exe
  C:\Windows\System\OGSkKdJ.exe
  2⤵
  PID:8764
- C:\Windows\System\MVvINcY.exe
  C:\Windows\System\MVvINcY.exe
  2⤵
  PID:8800
- C:\Windows\System\weZhFZO.exe
  C:\Windows\System\weZhFZO.exe
  2⤵
  PID:8824
- C:\Windows\System\vBFOHkH.exe
  C:\Windows\System\vBFOHkH.exe
  2⤵
  PID:8848
- C:\Windows\System\CnvhvyX.exe
  C:\Windows\System\CnvhvyX.exe
  2⤵
  PID:8888
- C:\Windows\System\TRtWbvM.exe
  C:\Windows\System\TRtWbvM.exe
  2⤵
  PID:8908
- C:\Windows\System\wAZXMFt.exe
  C:\Windows\System\wAZXMFt.exe
  2⤵
  PID:8936
- C:\Windows\System\NtZKikZ.exe
  C:\Windows\System\NtZKikZ.exe
  2⤵
  PID:8956
- C:\Windows\System\xaUwdJv.exe
  C:\Windows\System\xaUwdJv.exe
  2⤵
  PID:9004
- C:\Windows\System\WhMpXmE.exe
  C:\Windows\System\WhMpXmE.exe
  2⤵
  PID:9032
- C:\Windows\System\rMZuxtM.exe
  C:\Windows\System\rMZuxtM.exe
  2⤵
  PID:9048
- C:\Windows\System\BpbvlTq.exe
  C:\Windows\System\BpbvlTq.exe
  2⤵
  PID:9076
- C:\Windows\System\kxAiYfk.exe
  C:\Windows\System\kxAiYfk.exe
  2⤵
  PID:9092
- C:\Windows\System\RANYNCV.exe
  C:\Windows\System\RANYNCV.exe
  2⤵
  PID:9120
- C:\Windows\System\weFsuzK.exe
  C:\Windows\System\weFsuzK.exe
  2⤵
  PID:9148
- C:\Windows\System\QEegzKw.exe
  C:\Windows\System\QEegzKw.exe
  2⤵
  PID:9180
- C:\Windows\System\gKXtbRe.exe
  C:\Windows\System\gKXtbRe.exe
  2⤵
  PID:8220
- C:\Windows\System\StFsjFm.exe
  C:\Windows\System\StFsjFm.exe
  2⤵
  PID:8280
- C:\Windows\System\KdbBGfL.exe
  C:\Windows\System\KdbBGfL.exe
  2⤵
  PID:8372
- C:\Windows\System\xncCHVD.exe
  C:\Windows\System\xncCHVD.exe
  2⤵
  PID:8416
- C:\Windows\System\BuuTMMl.exe
  C:\Windows\System\BuuTMMl.exe
  2⤵
  PID:8440
- C:\Windows\System\kMNLVyr.exe
  C:\Windows\System\kMNLVyr.exe
  2⤵
  PID:8568
- C:\Windows\System\vHtvGTJ.exe
  C:\Windows\System\vHtvGTJ.exe
  2⤵
  PID:8584
- C:\Windows\System\iWwhqSl.exe
  C:\Windows\System\iWwhqSl.exe
  2⤵
  PID:8640
- C:\Windows\System\OFXDzWL.exe
  C:\Windows\System\OFXDzWL.exe
  2⤵
  PID:8708
- C:\Windows\System\fWDZQCR.exe
  C:\Windows\System\fWDZQCR.exe
  2⤵
  PID:8808
- C:\Windows\System\KisguhV.exe
  C:\Windows\System\KisguhV.exe
  2⤵
  PID:8844
- C:\Windows\System\ghHJkiP.exe
  C:\Windows\System\ghHJkiP.exe
  2⤵
  PID:8924
- C:\Windows\System\gJKTKfe.exe
  C:\Windows\System\gJKTKfe.exe
  2⤵
  PID:8992
- C:\Windows\System\WNHaEHs.exe
  C:\Windows\System\WNHaEHs.exe
  2⤵
  PID:9020
- C:\Windows\System\lHsKFub.exe
  C:\Windows\System\lHsKFub.exe
  2⤵
  PID:9088
- C:\Windows\System\PauuZmB.exe
  C:\Windows\System\PauuZmB.exe
  2⤵
  PID:9132
- C:\Windows\System\mLtIubE.exe
  C:\Windows\System\mLtIubE.exe
  2⤵
  PID:8124
- C:\Windows\System\NXhoMao.exe
  C:\Windows\System\NXhoMao.exe
  2⤵
  PID:8344
- C:\Windows\System\oiiTJGk.exe
  C:\Windows\System\oiiTJGk.exe
  2⤵
  PID:8392
- C:\Windows\System\smDNxQx.exe
  C:\Windows\System\smDNxQx.exe
  2⤵
  PID:8668
- C:\Windows\System\swkraSy.exe
  C:\Windows\System\swkraSy.exe
  2⤵
  PID:8776
- C:\Windows\System\TJNJAOn.exe
  C:\Windows\System\TJNJAOn.exe
  2⤵
  PID:3048
- C:\Windows\System\TUmFeNK.exe
  C:\Windows\System\TUmFeNK.exe
  2⤵
  PID:9000
- C:\Windows\System\ieSkVSF.exe
  C:\Windows\System\ieSkVSF.exe
  2⤵
  PID:9116
- C:\Windows\System\HnyUUmS.exe
  C:\Windows\System\HnyUUmS.exe
  2⤵
  PID:8320
- C:\Windows\System\peBFWSC.exe
  C:\Windows\System\peBFWSC.exe
  2⤵
  PID:8528
- C:\Windows\System\anbkpnu.exe
  C:\Windows\System\anbkpnu.exe
  2⤵
  PID:8964
- C:\Windows\System\nkJPVQV.exe
  C:\Windows\System\nkJPVQV.exe
  2⤵
  PID:8364
- C:\Windows\System\utmcXGA.exe
  C:\Windows\System\utmcXGA.exe
  2⤵
  PID:9224
- C:\Windows\System\USPVExU.exe
  C:\Windows\System\USPVExU.exe
  2⤵
  PID:9240
- C:\Windows\System\yVVimse.exe
  C:\Windows\System\yVVimse.exe
  2⤵
  PID:9268
- C:\Windows\System\KSvSGWg.exe
  C:\Windows\System\KSvSGWg.exe
  2⤵
  PID:9296
- C:\Windows\System\OezyvPN.exe
  C:\Windows\System\OezyvPN.exe
  2⤵
  PID:9336
- C:\Windows\System\RfOzOns.exe
  C:\Windows\System\RfOzOns.exe
  2⤵
  PID:9364
- C:\Windows\System\oQTbVrh.exe
  C:\Windows\System\oQTbVrh.exe
  2⤵
  PID:9388
- C:\Windows\System\oouIpfZ.exe
  C:\Windows\System\oouIpfZ.exe
  2⤵
  PID:9408
- C:\Windows\System\Seifwvi.exe
  C:\Windows\System\Seifwvi.exe
  2⤵
  PID:9448
- C:\Windows\System\tvPzLkQ.exe
  C:\Windows\System\tvPzLkQ.exe
  2⤵
  PID:9476
- C:\Windows\System\shbEoTX.exe
  C:\Windows\System\shbEoTX.exe
  2⤵
  PID:9492
- C:\Windows\System\JyLiEYK.exe
  C:\Windows\System\JyLiEYK.exe
  2⤵
  PID:9520
- C:\Windows\System\MtzfcKT.exe
  C:\Windows\System\MtzfcKT.exe
  2⤵
  PID:9548
- C:\Windows\System\FOcrrFm.exe
  C:\Windows\System\FOcrrFm.exe
  2⤵
  PID:9576
- C:\Windows\System\vOmdKIy.exe
  C:\Windows\System\vOmdKIy.exe
  2⤵
  PID:9604
- C:\Windows\System\dGlpDua.exe
  C:\Windows\System\dGlpDua.exe
  2⤵
  PID:9624
- C:\Windows\System\oWLGAwA.exe
  C:\Windows\System\oWLGAwA.exe
  2⤵
  PID:9660
- C:\Windows\System\zrCAgvX.exe
  C:\Windows\System\zrCAgvX.exe
  2⤵
  PID:9688
- C:\Windows\System\HPgcHjy.exe
  C:\Windows\System\HPgcHjy.exe
  2⤵
  PID:9712
- C:\Windows\System\XimvssH.exe
  C:\Windows\System\XimvssH.exe
  2⤵
  PID:9756
- C:\Windows\System\GZBoxcx.exe
  C:\Windows\System\GZBoxcx.exe
  2⤵
  PID:9784
- C:\Windows\System\pfqhjFB.exe
  C:\Windows\System\pfqhjFB.exe
  2⤵
  PID:9812
- C:\Windows\System\ARnugOe.exe
  C:\Windows\System\ARnugOe.exe
  2⤵
  PID:9840
- C:\Windows\System\BnFlyGV.exe
  C:\Windows\System\BnFlyGV.exe
  2⤵
  PID:9856
- C:\Windows\System\rdWahYl.exe
  C:\Windows\System\rdWahYl.exe
  2⤵
  PID:9880
- C:\Windows\System\NlPbFhG.exe
  C:\Windows\System\NlPbFhG.exe
  2⤵
  PID:9912
- C:\Windows\System\mPaWoGW.exe
  C:\Windows\System\mPaWoGW.exe
  2⤵
  PID:9952
- C:\Windows\System\dgSTVSa.exe
  C:\Windows\System\dgSTVSa.exe
  2⤵
  PID:9968
- C:\Windows\System\RBXQhAW.exe
  C:\Windows\System\RBXQhAW.exe
  2⤵
  PID:9996
- C:\Windows\System\rKWTCCj.exe
  C:\Windows\System\rKWTCCj.exe
  2⤵
  PID:10024
- C:\Windows\System\npvIIsQ.exe
  C:\Windows\System\npvIIsQ.exe
  2⤵
  PID:10052
- C:\Windows\System\RnFOvGO.exe
  C:\Windows\System\RnFOvGO.exe
  2⤵
  PID:10080
- C:\Windows\System\wOpeYXj.exe
  C:\Windows\System\wOpeYXj.exe
  2⤵
  PID:10108
- C:\Windows\System\NJwCoJE.exe
  C:\Windows\System\NJwCoJE.exe
  2⤵
  PID:10136
- C:\Windows\System\kpixpZn.exe
  C:\Windows\System\kpixpZn.exe
  2⤵
  PID:10176
- C:\Windows\System\JRVwAbD.exe
  C:\Windows\System\JRVwAbD.exe
  2⤵
  PID:10196
- C:\Windows\System\jaeuEWY.exe
  C:\Windows\System\jaeuEWY.exe
  2⤵
  PID:10220
- C:\Windows\System\VWsbyhZ.exe
  C:\Windows\System\VWsbyhZ.exe
  2⤵
  PID:9236
- C:\Windows\System\wELItQE.exe
  C:\Windows\System\wELItQE.exe
  2⤵
  PID:9252
- C:\Windows\System\hZmxvxz.exe
  C:\Windows\System\hZmxvxz.exe
  2⤵
  PID:9352
- C:\Windows\System\qNiGFKN.exe
  C:\Windows\System\qNiGFKN.exe
  2⤵
  PID:4048
- C:\Windows\System\hohDwsb.exe
  C:\Windows\System\hohDwsb.exe
  2⤵
  PID:9484
- C:\Windows\System\fqshetR.exe
  C:\Windows\System\fqshetR.exe
  2⤵
  PID:9560
- C:\Windows\System\XpeaIau.exe
  C:\Windows\System\XpeaIau.exe
  2⤵
  PID:9596
- C:\Windows\System\shFmdCv.exe
  C:\Windows\System\shFmdCv.exe
  2⤵
  PID:9676
- C:\Windows\System\MyJWSiL.exe
  C:\Windows\System\MyJWSiL.exe
  2⤵
  PID:9744
- C:\Windows\System\oXgZHgO.exe
  C:\Windows\System\oXgZHgO.exe
  2⤵
  PID:9828
- C:\Windows\System\CCIHGBj.exe
  C:\Windows\System\CCIHGBj.exe
  2⤵
  PID:9892
- C:\Windows\System\HxytvDi.exe
  C:\Windows\System\HxytvDi.exe
  2⤵
  PID:9932
- C:\Windows\System\FbNMupx.exe
  C:\Windows\System\FbNMupx.exe
  2⤵
  PID:9964
- C:\Windows\System\MlMwKDg.exe
  C:\Windows\System\MlMwKDg.exe
  2⤵
  PID:10036
- C:\Windows\System\PayVFib.exe
  C:\Windows\System\PayVFib.exe
  2⤵
  PID:10100
- C:\Windows\System\uyanMHa.exe
  C:\Windows\System\uyanMHa.exe
  2⤵
  PID:10212
- C:\Windows\System\moxoXzr.exe
  C:\Windows\System\moxoXzr.exe
  2⤵
  PID:8952
- C:\Windows\System\tCNSulY.exe
  C:\Windows\System\tCNSulY.exe
  2⤵
  PID:9360
- C:\Windows\System\FCvmgST.exe
  C:\Windows\System\FCvmgST.exe
  2⤵
  PID:9516
- C:\Windows\System\vAqQsDs.exe
  C:\Windows\System\vAqQsDs.exe
  2⤵
  PID:9588
- C:\Windows\System\VQznNMe.exe
  C:\Windows\System\VQznNMe.exe
  2⤵
  PID:9748
- C:\Windows\System\majWUfF.exe
  C:\Windows\System\majWUfF.exe
  2⤵
  PID:9904
- C:\Windows\System\GMnHptA.exe
  C:\Windows\System\GMnHptA.exe
  2⤵
  PID:10132
- C:\Windows\System\WBxFNYp.exe
  C:\Windows\System\WBxFNYp.exe
  2⤵
  PID:10216
- C:\Windows\System\jIdzweV.exe
  C:\Windows\System\jIdzweV.exe
  2⤵
  PID:9672
- C:\Windows\System\meUGMBa.exe
  C:\Windows\System\meUGMBa.exe
  2⤵
  PID:10076
- C:\Windows\System\RzhmqZE.exe
  C:\Windows\System\RzhmqZE.exe
  2⤵
  PID:10192
- C:\Windows\System\KGbHTzc.exe
  C:\Windows\System\KGbHTzc.exe
  2⤵
  PID:10248
- C:\Windows\System\UUzaKil.exe
  C:\Windows\System\UUzaKil.exe
  2⤵
  PID:10280
- C:\Windows\System\gHdEYtS.exe
  C:\Windows\System\gHdEYtS.exe
  2⤵
  PID:10296
- C:\Windows\System\REpOORD.exe
  C:\Windows\System\REpOORD.exe
  2⤵
  PID:10312
- C:\Windows\System\XXoRDqh.exe
  C:\Windows\System\XXoRDqh.exe
  2⤵
  PID:10360
- C:\Windows\System\dANFuYB.exe
  C:\Windows\System\dANFuYB.exe
  2⤵
  PID:10380
- C:\Windows\System\roNVeio.exe
  C:\Windows\System\roNVeio.exe
  2⤵
  PID:10408
- C:\Windows\System\LNYodWN.exe
  C:\Windows\System\LNYodWN.exe
  2⤵
  PID:10424
- C:\Windows\System\tjYXUkb.exe
  C:\Windows\System\tjYXUkb.exe
  2⤵
  PID:10464
- C:\Windows\System\VGrAinc.exe
  C:\Windows\System\VGrAinc.exe
  2⤵
  PID:10504
- C:\Windows\System\gIGcZud.exe
  C:\Windows\System\gIGcZud.exe
  2⤵
  PID:10532
- C:\Windows\System\qNVtjkN.exe
  C:\Windows\System\qNVtjkN.exe
  2⤵
  PID:10556
- C:\Windows\System\CHNQahI.exe
  C:\Windows\System\CHNQahI.exe
  2⤵
  PID:10580
- C:\Windows\System\AEUQUZn.exe
  C:\Windows\System\AEUQUZn.exe
  2⤵
  PID:10604
- C:\Windows\System\puqnSTz.exe
  C:\Windows\System\puqnSTz.exe
  2⤵
  PID:10624
- C:\Windows\System\nILCMDg.exe
  C:\Windows\System\nILCMDg.exe
  2⤵
  PID:10652
- C:\Windows\System\fmbyicu.exe
  C:\Windows\System\fmbyicu.exe
  2⤵
  PID:10700
- C:\Windows\System\jayWEFe.exe
  C:\Windows\System\jayWEFe.exe
  2⤵
  PID:10728
- C:\Windows\System\fKmvSKH.exe
  C:\Windows\System\fKmvSKH.exe
  2⤵
  PID:10756
- C:\Windows\System\SMZOvkJ.exe
  C:\Windows\System\SMZOvkJ.exe
  2⤵
  PID:10776
- C:\Windows\System\jxPnhyi.exe
  C:\Windows\System\jxPnhyi.exe
  2⤵
  PID:10800
- C:\Windows\System\lkLDPwC.exe
  C:\Windows\System\lkLDPwC.exe
  2⤵
  PID:10820
- C:\Windows\System\HuQAbHM.exe
  C:\Windows\System\HuQAbHM.exe
  2⤵
  PID:10844
- C:\Windows\System\xCMPgUI.exe
  C:\Windows\System\xCMPgUI.exe
  2⤵
  PID:10872
- C:\Windows\System\kgavWnz.exe
  C:\Windows\System\kgavWnz.exe
  2⤵
  PID:10900
- C:\Windows\System\mCEGmXC.exe
  C:\Windows\System\mCEGmXC.exe
  2⤵
  PID:10932
- C:\Windows\System\pAFNaIi.exe
  C:\Windows\System\pAFNaIi.exe
  2⤵
  PID:10960
- C:\Windows\System\FuroyGf.exe
  C:\Windows\System\FuroyGf.exe
  2⤵
  PID:10996
- C:\Windows\System\HOiOrqf.exe
  C:\Windows\System\HOiOrqf.exe
  2⤵
  PID:11028
- C:\Windows\System\PSsivtV.exe
  C:\Windows\System\PSsivtV.exe
  2⤵
  PID:11048
- C:\Windows\System\FfDwgWZ.exe
  C:\Windows\System\FfDwgWZ.exe
  2⤵
  PID:11080
- C:\Windows\System\HrbgWxL.exe
  C:\Windows\System\HrbgWxL.exe
  2⤵
  PID:11112
- C:\Windows\System\QuiDplF.exe
  C:\Windows\System\QuiDplF.exe
  2⤵
  PID:11148
- C:\Windows\System\GHyuIoM.exe
  C:\Windows\System\GHyuIoM.exe
  2⤵
  PID:11168
- C:\Windows\System\JEBvfFW.exe
  C:\Windows\System\JEBvfFW.exe
  2⤵
  PID:11200
- C:\Windows\System\qpiMXdu.exe
  C:\Windows\System\qpiMXdu.exe
  2⤵
  PID:11224
- C:\Windows\System\cUUdWOD.exe
  C:\Windows\System\cUUdWOD.exe
  2⤵
  PID:11256
- C:\Windows\System\lmjWIvc.exe
  C:\Windows\System\lmjWIvc.exe
  2⤵
  PID:10264
- C:\Windows\System\AMRFwJW.exe
  C:\Windows\System\AMRFwJW.exe
  2⤵
  PID:10344
- C:\Windows\System\XhgGTLL.exe
  C:\Windows\System\XhgGTLL.exe
  2⤵
  PID:10392
- C:\Windows\System\zLuKYaq.exe
  C:\Windows\System\zLuKYaq.exe
  2⤵
  PID:10492
- C:\Windows\System\oSBuqXY.exe
  C:\Windows\System\oSBuqXY.exe
  2⤵
  PID:10520
- C:\Windows\System\mErhoVN.exe
  C:\Windows\System\mErhoVN.exe
  2⤵
  PID:10636
- C:\Windows\System\MlZwFbq.exe
  C:\Windows\System\MlZwFbq.exe
  2⤵
  PID:10676
- C:\Windows\System\ZRrUvNR.exe
  C:\Windows\System\ZRrUvNR.exe
  2⤵
  PID:10724
- C:\Windows\System\VfAvuRs.exe
  C:\Windows\System\VfAvuRs.exe
  2⤵
  PID:10796
- C:\Windows\System\BKflAYM.exe
  C:\Windows\System\BKflAYM.exe
  2⤵
  PID:10828
- C:\Windows\System\xxfHNLs.exe
  C:\Windows\System\xxfHNLs.exe
  2⤵
  PID:10924
- C:\Windows\System\OsncBkS.exe
  C:\Windows\System\OsncBkS.exe
  2⤵
  PID:10948
- C:\Windows\System\iLbtgRT.exe
  C:\Windows\System\iLbtgRT.exe
  2⤵
  PID:11012
- C:\Windows\System\qWMDIBQ.exe
  C:\Windows\System\qWMDIBQ.exe
  2⤵
  PID:11144
- C:\Windows\System\AiztWBV.exe
  C:\Windows\System\AiztWBV.exe
  2⤵
  PID:11164
- C:\Windows\System\FvdhiTR.exe
  C:\Windows\System\FvdhiTR.exe
  2⤵
  PID:10256
- C:\Windows\System\umCzEjd.exe
  C:\Windows\System\umCzEjd.exe
  2⤵
  PID:10292
- C:\Windows\System\RMTQzUQ.exe
  C:\Windows\System\RMTQzUQ.exe
  2⤵
  PID:10460
- C:\Windows\System\kMZdroj.exe
  C:\Windows\System\kMZdroj.exe
  2⤵
  PID:10588
- C:\Windows\System\acYpENd.exe
  C:\Windows\System\acYpENd.exe
  2⤵
  PID:5212
- C:\Windows\System\QULEPOi.exe
  C:\Windows\System\QULEPOi.exe
  2⤵
  PID:10688
- C:\Windows\System\ATyXTye.exe
  C:\Windows\System\ATyXTye.exe
  2⤵
  PID:10864
- C:\Windows\System\KKmKfGO.exe
  C:\Windows\System\KKmKfGO.exe
  2⤵
  PID:11016
- C:\Windows\System\HUzEyyK.exe
  C:\Windows\System\HUzEyyK.exe
  2⤵
  PID:11248
- C:\Windows\System\GPHukbX.exe
  C:\Windows\System\GPHukbX.exe
  2⤵
  PID:10564
- C:\Windows\System\nPgQcPP.exe
  C:\Windows\System\nPgQcPP.exe
  2⤵
  PID:3116
- C:\Windows\System\YrUvPRD.exe
  C:\Windows\System\YrUvPRD.exe
  2⤵
  PID:10984
- C:\Windows\System\eXKCxec.exe
  C:\Windows\System\eXKCxec.exe
  2⤵
  PID:10444
- C:\Windows\System\LPXaoLI.exe
  C:\Windows\System\LPXaoLI.exe
  2⤵
  PID:10764
- C:\Windows\System\HzSitYN.exe
  C:\Windows\System\HzSitYN.exe
  2⤵
  PID:11284
- C:\Windows\System\kewvQKN.exe
  C:\Windows\System\kewvQKN.exe
  2⤵
  PID:11308
- C:\Windows\System\FVLwHrH.exe
  C:\Windows\System\FVLwHrH.exe
  2⤵
  PID:11336
- C:\Windows\System\YsKbMjZ.exe
  C:\Windows\System\YsKbMjZ.exe
  2⤵
  PID:11352
- C:\Windows\System\cpBqPQN.exe
  C:\Windows\System\cpBqPQN.exe
  2⤵
  PID:11372
- C:\Windows\System\UMhzZsu.exe
  C:\Windows\System\UMhzZsu.exe
  2⤵
  PID:11444
- C:\Windows\System\QrjLeDe.exe
  C:\Windows\System\QrjLeDe.exe
  2⤵
  PID:11472
- C:\Windows\System\LqfNVVy.exe
  C:\Windows\System\LqfNVVy.exe
  2⤵
  PID:11504
- C:\Windows\System\jjWGYPq.exe
  C:\Windows\System\jjWGYPq.exe
  2⤵
  PID:11520
- C:\Windows\System\HEdRhfP.exe
  C:\Windows\System\HEdRhfP.exe
  2⤵
  PID:11548
- C:\Windows\System\RvuPUoq.exe
  C:\Windows\System\RvuPUoq.exe
  2⤵
  PID:11576
- C:\Windows\System\iXaGriQ.exe
  C:\Windows\System\iXaGriQ.exe
  2⤵
  PID:11592
- C:\Windows\System\pQBEbiC.exe
  C:\Windows\System\pQBEbiC.exe
  2⤵
  PID:11644
- C:\Windows\System\owEuVLA.exe
  C:\Windows\System\owEuVLA.exe
  2⤵
  PID:11668
- C:\Windows\System\rxRLqSb.exe
  C:\Windows\System\rxRLqSb.exe
  2⤵
  PID:11692
- C:\Windows\System\Redigwn.exe
  C:\Windows\System\Redigwn.exe
  2⤵
  PID:11708
- C:\Windows\System\ckSmYHf.exe
  C:\Windows\System\ckSmYHf.exe
  2⤵
  PID:11732
- C:\Windows\System\ZeUyDtu.exe
  C:\Windows\System\ZeUyDtu.exe
  2⤵
  PID:11760
- C:\Windows\System\rcJAlUM.exe
  C:\Windows\System\rcJAlUM.exe
  2⤵
  PID:11808
- C:\Windows\System\JhohhMJ.exe
  C:\Windows\System\JhohhMJ.exe
  2⤵
  PID:11848
- C:\Windows\System\gcMKmnT.exe
  C:\Windows\System\gcMKmnT.exe
  2⤵
  PID:11868
- C:\Windows\System\PLusHdc.exe
  C:\Windows\System\PLusHdc.exe
  2⤵
  PID:11900
- C:\Windows\System\lKIcJgP.exe
  C:\Windows\System\lKIcJgP.exe
  2⤵
  PID:11924
- C:\Windows\System\sNUUcEb.exe
  C:\Windows\System\sNUUcEb.exe
  2⤵
  PID:11968
- C:\Windows\System\cywwnNh.exe
  C:\Windows\System\cywwnNh.exe
  2⤵
  PID:11984
- C:\Windows\System\hwumdgz.exe
  C:\Windows\System\hwumdgz.exe
  2⤵
  PID:12004
- C:\Windows\System\PQvfMUY.exe
  C:\Windows\System\PQvfMUY.exe
  2⤵
  PID:12028
- C:\Windows\System\QmsFjES.exe
  C:\Windows\System\QmsFjES.exe
  2⤵
  PID:12056
- C:\Windows\System\yPPuMci.exe
  C:\Windows\System\yPPuMci.exe
  2⤵
  PID:12088
- C:\Windows\System\TIolVrF.exe
  C:\Windows\System\TIolVrF.exe
  2⤵
  PID:12116
- C:\Windows\System\JzRIoAa.exe
  C:\Windows\System\JzRIoAa.exe
  2⤵
  PID:12148
- C:\Windows\System\SHbxsvZ.exe
  C:\Windows\System\SHbxsvZ.exe
  2⤵
  PID:12168
- C:\Windows\System\ubYlDjx.exe
  C:\Windows\System\ubYlDjx.exe
  2⤵
  PID:12228
- C:\Windows\System\bwfdYsk.exe
  C:\Windows\System\bwfdYsk.exe
  2⤵
  PID:12244
- C:\Windows\System\gzxTwmM.exe
  C:\Windows\System\gzxTwmM.exe
  2⤵
  PID:12284
- C:\Windows\System\YiYzEDd.exe
  C:\Windows\System\YiYzEDd.exe
  2⤵
  PID:11272
- C:\Windows\System\jOLpnZt.exe
  C:\Windows\System\jOLpnZt.exe
  2⤵
  PID:11344
- C:\Windows\System\fuFizGA.exe
  C:\Windows\System\fuFizGA.exe
  2⤵
  PID:11364
- C:\Windows\System\MFMbGDF.exe
  C:\Windows\System\MFMbGDF.exe
  2⤵
  PID:11496
- C:\Windows\System\BhocVxO.exe
  C:\Windows\System\BhocVxO.exe
  2⤵
  PID:11176
- C:\Windows\System\KPIxQvA.exe
  C:\Windows\System\KPIxQvA.exe
  2⤵
  PID:11632
- C:\Windows\System\aXBeXyu.exe
  C:\Windows\System\aXBeXyu.exe
  2⤵
  PID:11684
- C:\Windows\System\vELhtIz.exe
  C:\Windows\System\vELhtIz.exe
  2⤵
  PID:11724
- C:\Windows\System\lLIFUNs.exe
  C:\Windows\System\lLIFUNs.exe
  2⤵
  PID:11796
- C:\Windows\System\wmiTtOz.exe
  C:\Windows\System\wmiTtOz.exe
  2⤵
  PID:11880
- C:\Windows\System\HOVfolv.exe
  C:\Windows\System\HOVfolv.exe
  2⤵
  PID:11912
- C:\Windows\System\qHdAavJ.exe
  C:\Windows\System\qHdAavJ.exe
  2⤵
  PID:12000
- C:\Windows\System\dIItSuL.exe
  C:\Windows\System\dIItSuL.exe
  2⤵
  PID:12068
- C:\Windows\System\RKOfRtX.exe
  C:\Windows\System\RKOfRtX.exe
  2⤵
  PID:12128
- C:\Windows\System\FRpVOZl.exe
  C:\Windows\System\FRpVOZl.exe
  2⤵
  PID:12164
- C:\Windows\System\umAlDbq.exe
  C:\Windows\System\umAlDbq.exe
  2⤵
  PID:12272
- C:\Windows\System\zGowjUK.exe
  C:\Windows\System\zGowjUK.exe
  2⤵
  PID:11304
- C:\Windows\System\PPRtcpu.exe
  C:\Windows\System\PPRtcpu.exe
  2⤵
  PID:11432
- C:\Windows\System\tQTrWJE.exe
  C:\Windows\System\tQTrWJE.exe
  2⤵
  PID:11704
- C:\Windows\System\BcUbKFh.exe
  C:\Windows\System\BcUbKFh.exe
  2⤵
  PID:11836
- C:\Windows\System\iRrXlrI.exe
  C:\Windows\System\iRrXlrI.exe
  2⤵
  PID:11980
- C:\Windows\System\rkexhzS.exe
  C:\Windows\System\rkexhzS.exe
  2⤵
  PID:12180
- C:\Windows\System\rwROXYM.exe
  C:\Windows\System\rwROXYM.exe
  2⤵
  PID:11428
- C:\Windows\System\aVsCLwU.exe
  C:\Windows\System\aVsCLwU.exe
  2⤵
  PID:11492
- C:\Windows\System\tVlFzJb.exe
  C:\Windows\System\tVlFzJb.exe
  2⤵
  PID:12076
- C:\Windows\System\XqjfQVO.exe
  C:\Windows\System\XqjfQVO.exe
  2⤵
  PID:11380
- C:\Windows\System\ZBCvnVk.exe
  C:\Windows\System\ZBCvnVk.exe
  2⤵
  PID:12256
- C:\Windows\System\zLtWSqW.exe
  C:\Windows\System\zLtWSqW.exe
  2⤵
  PID:12324
- C:\Windows\System\nHusWPg.exe
  C:\Windows\System\nHusWPg.exe
  2⤵
  PID:12340
- C:\Windows\System\yMQBIkU.exe
  C:\Windows\System\yMQBIkU.exe
  2⤵
  PID:12380
- C:\Windows\System\jvMokwC.exe
  C:\Windows\System\jvMokwC.exe
  2⤵
  PID:12396
- C:\Windows\System\JqKlzdW.exe
  C:\Windows\System\JqKlzdW.exe
  2⤵
  PID:12436
- C:\Windows\System\UMbNRIQ.exe
  C:\Windows\System\UMbNRIQ.exe
  2⤵
  PID:12456
- C:\Windows\System\UUwdYGj.exe
  C:\Windows\System\UUwdYGj.exe
  2⤵
  PID:12480
- C:\Windows\System\IkaVdjc.exe
  C:\Windows\System\IkaVdjc.exe
  2⤵
  PID:12500
- C:\Windows\System\LHHVLzF.exe
  C:\Windows\System\LHHVLzF.exe
  2⤵
  PID:12528
- C:\Windows\System\LYpAsHN.exe
  C:\Windows\System\LYpAsHN.exe
  2⤵
  PID:12568
- C:\Windows\System\TVfgtFu.exe
  C:\Windows\System\TVfgtFu.exe
  2⤵
  PID:12604
- C:\Windows\System\oruJAyA.exe
  C:\Windows\System\oruJAyA.exe
  2⤵
  PID:12624
- C:\Windows\System\KoKRODx.exe
  C:\Windows\System\KoKRODx.exe
  2⤵
  PID:12656
- C:\Windows\System\JkApkxf.exe
  C:\Windows\System\JkApkxf.exe
  2⤵
  PID:12680
- C:\Windows\System\LrTjgFS.exe
  C:\Windows\System\LrTjgFS.exe
  2⤵
  PID:12720
- C:\Windows\System\bWoJujl.exe
  C:\Windows\System\bWoJujl.exe
  2⤵
  PID:12740
- C:\Windows\System\OcLVEKH.exe
  C:\Windows\System\OcLVEKH.exe
  2⤵
  PID:12772
- C:\Windows\System\pYkNESB.exe
  C:\Windows\System\pYkNESB.exe
  2⤵
  PID:12792
- C:\Windows\System\JDmeDqe.exe
  C:\Windows\System\JDmeDqe.exe
  2⤵
  PID:12820
- C:\Windows\System\obxrGQC.exe
  C:\Windows\System\obxrGQC.exe
  2⤵
  PID:12848
- C:\Windows\System\RXhsBtv.exe
  C:\Windows\System\RXhsBtv.exe
  2⤵
  PID:12868
- C:\Windows\System\iajQxKY.exe
  C:\Windows\System\iajQxKY.exe
  2⤵
  PID:12920
- C:\Windows\System\ngLqFPI.exe
  C:\Windows\System\ngLqFPI.exe
  2⤵
  PID:12948
- C:\Windows\System\vWvHLmS.exe
  C:\Windows\System\vWvHLmS.exe
  2⤵
  PID:12976
- C:\Windows\System\PgOSGnj.exe
  C:\Windows\System\PgOSGnj.exe
  2⤵
  PID:13004
- C:\Windows\System\RJvNalx.exe
  C:\Windows\System\RJvNalx.exe
  2⤵
  PID:13032
- C:\Windows\System\urkRZmz.exe
  C:\Windows\System\urkRZmz.exe
  2⤵
  PID:13048
- C:\Windows\System\mNOMWbl.exe
  C:\Windows\System\mNOMWbl.exe
  2⤵
  PID:13076
- C:\Windows\System\oXAGVWS.exe
  C:\Windows\System\oXAGVWS.exe
  2⤵
  PID:13116
- C:\Windows\System\JGxcJOS.exe
  C:\Windows\System\JGxcJOS.exe
  2⤵
  PID:13132
- C:\Windows\System\xRCTQWy.exe
  C:\Windows\System\xRCTQWy.exe
  2⤵
  PID:13160
- C:\Windows\System\CnzoLJc.exe
  C:\Windows\System\CnzoLJc.exe
  2⤵
  PID:13184
- C:\Windows\System\BHNqmtm.exe
  C:\Windows\System\BHNqmtm.exe
  2⤵
  PID:13212
- C:\Windows\System\bgfCoJY.exe
  C:\Windows\System\bgfCoJY.exe
  2⤵
  PID:13256
- C:\Windows\System\zFJldSK.exe
  C:\Windows\System\zFJldSK.exe
  2⤵
  PID:13284
- C:\Windows\System\EPanrNl.exe
  C:\Windows\System\EPanrNl.exe
  2⤵
  PID:11932
- C:\Windows\System\tIazCdJ.exe
  C:\Windows\System\tIazCdJ.exe
  2⤵
  PID:12296
- C:\Windows\System\MZeDlcl.exe
  C:\Windows\System\MZeDlcl.exe
  2⤵
  PID:12364
- C:\Windows\System\wOYMKkS.exe
  C:\Windows\System\wOYMKkS.exe
  2⤵
  PID:12452
- C:\Windows\System\KhUtnEL.exe
  C:\Windows\System\KhUtnEL.exe
  2⤵
  PID:12536
- C:\Windows\System\dHuUFWb.exe
  C:\Windows\System\dHuUFWb.exe
  2⤵
  PID:12516
- C:\Windows\System\EWyJorF.exe
  C:\Windows\System\EWyJorF.exe
  2⤵
  PID:12616
- C:\Windows\System\WtpZuKB.exe
  C:\Windows\System\WtpZuKB.exe
  2⤵
  PID:12672
- C:\Windows\System\HyGcAHs.exe
  C:\Windows\System\HyGcAHs.exe
  2⤵
  PID:12788
- C:\Windows\System\jEOkven.exe
  C:\Windows\System\jEOkven.exe
  2⤵
  PID:12844
- C:\Windows\System\ObSMArD.exe
  C:\Windows\System\ObSMArD.exe
  2⤵
  PID:12860
- C:\Windows\System\uUDIapr.exe
  C:\Windows\System\uUDIapr.exe
  2⤵
  PID:12932
- C:\Windows\System\LErhvTK.exe
  C:\Windows\System\LErhvTK.exe
  2⤵
  PID:13020
- C:\Windows\System\hioAFbP.exe
  C:\Windows\System\hioAFbP.exe
  2⤵
  PID:13124
- C:\Windows\System\qPMroer.exe
  C:\Windows\System\qPMroer.exe
  2⤵
  PID:13180
- C:\Windows\System\puFDfzO.exe
  C:\Windows\System\puFDfzO.exe
  2⤵
  PID:13248
- C:\Windows\System\esQarSd.exe
  C:\Windows\System\esQarSd.exe
  2⤵
  PID:13300
- C:\Windows\System\lTvMyOj.exe
  C:\Windows\System\lTvMyOj.exe
  2⤵
  PID:12392
- C:\Windows\System\bfDpQPH.exe
  C:\Windows\System\bfDpQPH.exe
  2⤵
  PID:12508
- C:\Windows\System\YYuAZHZ.exe
  C:\Windows\System\YYuAZHZ.exe
  2⤵
  PID:12708
- C:\Windows\System\cNjrhOe.exe
  C:\Windows\System\cNjrhOe.exe
  2⤵
  PID:12840
- C:\Windows\System\VgtOmuc.exe
  C:\Windows\System\VgtOmuc.exe
  2⤵
  PID:12916
- C:\Windows\System\uMaqnfa.exe
  C:\Windows\System\uMaqnfa.exe
  2⤵
  PID:13144
- C:\Windows\System\GdPAcKy.exe
  C:\Windows\System\GdPAcKy.exe
  2⤵
  PID:13268
- C:\Windows\System\zRmHpEc.exe
  C:\Windows\System\zRmHpEc.exe
  2⤵
  PID:11772
- C:\Windows\System\zHYTNCf.exe
  C:\Windows\System\zHYTNCf.exe
  2⤵
  PID:12968
- C:\Windows\System\EfMBASH.exe
  C:\Windows\System\EfMBASH.exe
  2⤵
  PID:13252
- C:\Windows\System\sPCCcSm.exe
  C:\Windows\System\sPCCcSm.exe
  2⤵
  PID:12764
- C:\Windows\System\NZzdMVB.exe
  C:\Windows\System\NZzdMVB.exe
  2⤵
  PID:12496
- C:\Windows\System\HyJacUw.exe
  C:\Windows\System\HyJacUw.exe
  2⤵
  PID:13356
- C:\Windows\System\CxEYAPV.exe
  C:\Windows\System\CxEYAPV.exe
  2⤵
  PID:13372
- C:\Windows\System\ZgvIeOZ.exe
  C:\Windows\System\ZgvIeOZ.exe
  2⤵
  PID:13400
- C:\Windows\System\eEmuSMj.exe
  C:\Windows\System\eEmuSMj.exe
  2⤵
  PID:13424
- C:\Windows\System\ErcJTam.exe
  C:\Windows\System\ErcJTam.exe
  2⤵
  PID:13448
- C:\Windows\System\QTxBAKC.exe
  C:\Windows\System\QTxBAKC.exe
  2⤵
  PID:13472
- C:\Windows\System\SszzBcO.exe
  C:\Windows\System\SszzBcO.exe
  2⤵
  PID:13500
- C:\Windows\System\KtVNaMX.exe
  C:\Windows\System\KtVNaMX.exe
  2⤵
  PID:13516
- C:\Windows\System\XShONVv.exe
  C:\Windows\System\XShONVv.exe
  2⤵
  PID:13548
- C:\Windows\System\lgbWndg.exe
  C:\Windows\System\lgbWndg.exe
  2⤵
  PID:13592
- C:\Windows\System\HbCvQZt.exe
  C:\Windows\System\HbCvQZt.exe
  2⤵
  PID:13612
- C:\Windows\System\GpAmigw.exe
  C:\Windows\System\GpAmigw.exe
  2⤵
  PID:13656
- C:\Windows\System\aXRxQSt.exe
  C:\Windows\System\aXRxQSt.exe
  2⤵
  PID:13684
- C:\Windows\System\IOsMvyi.exe
  C:\Windows\System\IOsMvyi.exe
  2⤵
  PID:13708
- C:\Windows\System\bPAxpXH.exe
  C:\Windows\System\bPAxpXH.exe
  2⤵
  PID:13736
- C:\Windows\System\AZXirWf.exe
  C:\Windows\System\AZXirWf.exe
  2⤵
  PID:13756
- C:\Windows\System\aXDwUDX.exe
  C:\Windows\System\aXDwUDX.exe
  2⤵
  PID:13780
- C:\Windows\System\YgiCYIJ.exe
  C:\Windows\System\YgiCYIJ.exe
  2⤵
  PID:13824
- C:\Windows\System\nVIPVPI.exe
  C:\Windows\System\nVIPVPI.exe
  2⤵
  PID:13848
- C:\Windows\System\HcHYmAO.exe
  C:\Windows\System\HcHYmAO.exe
  2⤵
  PID:13880
- C:\Windows\System\tgdmBuX.exe
  C:\Windows\System\tgdmBuX.exe
  2⤵
  PID:13904
- C:\Windows\System\HyWTfyy.exe
  C:\Windows\System\HyWTfyy.exe
  2⤵
  PID:13948
- C:\Windows\System\hyxRRWZ.exe
  C:\Windows\System\hyxRRWZ.exe
  2⤵
  PID:13972
- C:\Windows\System\JaPBuzQ.exe
  C:\Windows\System\JaPBuzQ.exe
  2⤵
  PID:13992
- C:\Windows\System\QRmpdbd.exe
  C:\Windows\System\QRmpdbd.exe
  2⤵
  PID:14016
- C:\Windows\System\UTShUtk.exe
  C:\Windows\System\UTShUtk.exe
  2⤵
  PID:14044
- C:\Windows\System\xfuOiic.exe
  C:\Windows\System\xfuOiic.exe
  2⤵
  PID:14068
- C:\Windows\System\Cjzflgz.exe
  C:\Windows\System\Cjzflgz.exe
  2⤵
  PID:14104
- C:\Windows\System\NMkcqHC.exe
  C:\Windows\System\NMkcqHC.exe
  2⤵
  PID:14144
- C:\Windows\System\CuPUdpa.exe
  C:\Windows\System\CuPUdpa.exe
  2⤵
  PID:14160
- C:\Windows\System\tIEvsre.exe
  C:\Windows\System\tIEvsre.exe
  2⤵
  PID:14184
- C:\Windows\System\TIieayo.exe
  C:\Windows\System\TIieayo.exe
  2⤵
  PID:14208
- C:\Windows\System\uqqdhAt.exe
  C:\Windows\System\uqqdhAt.exe
  2⤵
  PID:14240
- C:\Windows\System\nfTKFGf.exe
  C:\Windows\System\nfTKFGf.exe
  2⤵
  PID:14256
- C:\Windows\System\pnTIhTT.exe
  C:\Windows\System\pnTIhTT.exe
  2⤵
  PID:14296
- C:\Windows\System\tSOaQIt.exe
  C:\Windows\System\tSOaQIt.exe
  2⤵
  PID:14328
- C:\Windows\System\VzZaAoP.exe
  C:\Windows\System\VzZaAoP.exe
  2⤵
  PID:13324
- C:\Windows\System\ntllZPd.exe
  C:\Windows\System\ntllZPd.exe
  2⤵
  PID:13416
- C:\Windows\System\eXAiqAM.exe
  C:\Windows\System\eXAiqAM.exe
  2⤵
  PID:13488
- C:\Windows\System\LVMTwhr.exe
  C:\Windows\System\LVMTwhr.exe
  2⤵
  PID:13544
- C:\Windows\System\DceqvXl.exe
  C:\Windows\System\DceqvXl.exe
  2⤵
  PID:13664
- C:\Windows\System\esjcvEW.exe
  C:\Windows\System\esjcvEW.exe
  2⤵
  PID:13692
- C:\Windows\System\KacmKLC.exe
  C:\Windows\System\KacmKLC.exe
  2⤵
  PID:13724
- C:\Windows\System\sMFnadu.exe
  C:\Windows\System\sMFnadu.exe
  2⤵
  PID:13796
- C:\Windows\System\WxRxuNA.exe
  C:\Windows\System\WxRxuNA.exe
  2⤵
  PID:13812
- C:\Windows\System\jSAomuF.exe
  C:\Windows\System\jSAomuF.exe
  2⤵
  PID:13920
- C:\Windows\System\hAAjnzN.exe
  C:\Windows\System\hAAjnzN.exe
  2⤵
  PID:13980
- C:\Windows\System\mIUhegX.exe
  C:\Windows\System\mIUhegX.exe
  2⤵
  PID:14036
- C:\Windows\System\VFUNWCE.exe
  C:\Windows\System\VFUNWCE.exe
  2⤵
  PID:14092
- C:\Windows\System\mvkrrFt.exe
  C:\Windows\System\mvkrrFt.exe
  2⤵
  PID:14156
- C:\Windows\System\YymQEqb.exe
  C:\Windows\System\YymQEqb.exe
  2⤵
  PID:14236
- C:\Windows\System\YPYQbtw.exe
  C:\Windows\System\YPYQbtw.exe
  2⤵
  PID:14204
- C:\Windows\System\iNkuMlu.exe
  C:\Windows\System\iNkuMlu.exe
  2⤵
  PID:13348
- C:\Windows\System\YvYjbzy.exe
  C:\Windows\System\YvYjbzy.exe
  2⤵
  PID:13480
- C:\Windows\System\ujGKroI.exe
  C:\Windows\System\ujGKroI.exe
  2⤵
  PID:13720
- C:\Windows\System\VEXyNCR.exe
  C:\Windows\System\VEXyNCR.exe
  2⤵
  PID:13744
- C:\Windows\System\AbPJktK.exe
  C:\Windows\System\AbPJktK.exe
  2⤵
  PID:14060
- C:\Windows\System\MFoSdAS.exe
  C:\Windows\System\MFoSdAS.exe
  2⤵
  PID:14128
- C:\Windows\System\dydDqKt.exe
  C:\Windows\System\dydDqKt.exe
  2⤵
  PID:14312
- C:\Windows\System\MunBduA.exe
  C:\Windows\System\MunBduA.exe
  2⤵
  PID:13680
- C:\Windows\System\iLgKWDT.exe
  C:\Windows\System\iLgKWDT.exe
  2⤵
  PID:13984
- C:\Windows\System\vUFmrnS.exe
  C:\Windows\System\vUFmrnS.exe
  2⤵
  PID:13152
- C:\Windows\System\gRvLoHO.exe
  C:\Windows\System\gRvLoHO.exe
  2⤵
  PID:14216
- C:\Windows\System\jGMqOAY.exe
  C:\Windows\System\jGMqOAY.exe
  2⤵
  PID:14352
- C:\Windows\System\kuHntIZ.exe
  C:\Windows\System\kuHntIZ.exe
  2⤵
  PID:14380
- C:\Windows\System\rlFYibH.exe
  C:\Windows\System\rlFYibH.exe
  2⤵
  PID:14404
- C:\Windows\System\VTIFpGd.exe
  C:\Windows\System\VTIFpGd.exe
  2⤵
  PID:14432
- C:\Windows\System\VBwpKWf.exe
  C:\Windows\System\VBwpKWf.exe
  2⤵
  PID:14464
- C:\Windows\System\VPFnHnP.exe
  C:\Windows\System\VPFnHnP.exe
  2⤵
  PID:14484
- C:\Windows\System\TexNpJn.exe
  C:\Windows\System\TexNpJn.exe
  2⤵
  PID:14512
- C:\Windows\System\qCIQbde.exe
  C:\Windows\System\qCIQbde.exe
  2⤵
  PID:14540
- C:\Windows\System\NJczaSj.exe
  C:\Windows\System\NJczaSj.exe
  2⤵
  PID:14568
- C:\Windows\System\KRTMONE.exe
  C:\Windows\System\KRTMONE.exe
  2⤵
  PID:14600
- C:\Windows\System\iJrnimR.exe
  C:\Windows\System\iJrnimR.exe
  2⤵
  PID:14628
- C:\Windows\System\DEZqljU.exe
  C:\Windows\System\DEZqljU.exe
  2⤵
  PID:14644
- C:\Windows\System\jjDkmbz.exe
  C:\Windows\System\jjDkmbz.exe
  2⤵
  PID:14668
- C:\Windows\System\IPXkXsT.exe
  C:\Windows\System\IPXkXsT.exe
  2⤵
  PID:14696
- C:\Windows\System\TXtfVoc.exe
  C:\Windows\System\TXtfVoc.exe
  2⤵
  PID:14720
- C:\Windows\System\qecuLhF.exe
  C:\Windows\System\qecuLhF.exe
  2⤵
  PID:14752
- C:\Windows\System\gqJuYha.exe
  C:\Windows\System\gqJuYha.exe
  2⤵
  PID:14776
- C:\Windows\System\KtADCWu.exe
  C:\Windows\System\KtADCWu.exe
  2⤵
  PID:14812
- C:\Windows\System\QROaIhV.exe
  C:\Windows\System\QROaIhV.exe
  2⤵
  PID:14864
- C:\Windows\System\oqjclNh.exe
  C:\Windows\System\oqjclNh.exe
  2⤵
  PID:14896
- C:\Windows\System\HZCeZmU.exe
  C:\Windows\System\HZCeZmU.exe
  2⤵
  PID:14924
- C:\Windows\System\cvogFzg.exe
  C:\Windows\System\cvogFzg.exe
  2⤵
  PID:14952
- C:\Windows\System\wCvbkPj.exe
  C:\Windows\System\wCvbkPj.exe
  2⤵
  PID:14968
- C:\Windows\System\sevaslf.exe
  C:\Windows\System\sevaslf.exe
  2⤵
  PID:14996
- C:\Windows\System\tPbxhDI.exe
  C:\Windows\System\tPbxhDI.exe
  2⤵
  PID:15012
- C:\Windows\System\meOleNr.exe
  C:\Windows\System\meOleNr.exe
  2⤵
  PID:15048
- C:\Windows\System\VfLDuaI.exe
  C:\Windows\System\VfLDuaI.exe
  2⤵
  PID:15092
- C:\Windows\System\UAgXBfA.exe
  C:\Windows\System\UAgXBfA.exe
  2⤵
  PID:15124
- C:\Windows\System\njGbOOY.exe
  C:\Windows\System\njGbOOY.exe
  2⤵
  PID:15148
- C:\Windows\System\bLXRUsj.exe
  C:\Windows\System\bLXRUsj.exe
  2⤵
  PID:15180
- C:\Windows\System\DdGVzFI.exe
  C:\Windows\System\DdGVzFI.exe
  2⤵
  PID:15196
- C:\Windows\System\sFpxgTb.exe
  C:\Windows\System\sFpxgTb.exe
  2⤵
  PID:15236
- C:\Windows\System\NScKefi.exe
  C:\Windows\System\NScKefi.exe
  2⤵
  PID:15252
- C:\Windows\System\zlIEjEo.exe
  C:\Windows\System\zlIEjEo.exe
  2⤵
  PID:15292
- C:\Windows\System\hghdtQM.exe
  C:\Windows\System\hghdtQM.exe
  2⤵
  PID:15320
- C:\Windows\System\uZiFIuP.exe
  C:\Windows\System\uZiFIuP.exe
  2⤵
  PID:15348
- C:\Windows\System\XRwJQNI.exe
  C:\Windows\System\XRwJQNI.exe
  2⤵
  PID:14360
- C:\Windows\System\vnkUzDr.exe
  C:\Windows\System\vnkUzDr.exe
  2⤵
  PID:14368
- C:\Windows\System\HzxPTkM.exe
  C:\Windows\System\HzxPTkM.exe
  2⤵
  PID:14480
- C:\Windows\System\nOTeBbS.exe
  C:\Windows\System\nOTeBbS.exe
  2⤵
  PID:14508
- C:\Windows\System\JXuzUGY.exe
  C:\Windows\System\JXuzUGY.exe
  2⤵
  PID:14588
- C:\Windows\System\ctjlONB.exe
  C:\Windows\System\ctjlONB.exe
  2⤵
  PID:14664
- C:\Windows\System\twHmuxb.exe
  C:\Windows\System\twHmuxb.exe
  2⤵
  PID:14740
- C:\Windows\System\mssoVRO.exe
  C:\Windows\System\mssoVRO.exe
  2⤵
  PID:14764
- C:\Windows\System\CtgHTNL.exe
  C:\Windows\System\CtgHTNL.exe
  2⤵
  PID:14880
- C:\Windows\System\TtLWwDy.exe
  C:\Windows\System\TtLWwDy.exe
  2⤵
  PID:14936
- C:\Windows\System\dlUsnfK.exe
  C:\Windows\System\dlUsnfK.exe
  2⤵
  PID:4652
- C:\Windows\System\CxMaIUH.exe
  C:\Windows\System\CxMaIUH.exe
  2⤵
  PID:15008
- C:\Windows\System\uGDQhBp.exe
  C:\Windows\System\uGDQhBp.exe
  2⤵
  PID:15032
- C:\Windows\System\lvRyqtc.exe
  C:\Windows\System\lvRyqtc.exe
  2⤵
  PID:15164
- C:\Windows\System\rleXBkM.exe
  C:\Windows\System\rleXBkM.exe
  2⤵
  PID:15192
- C:\Windows\System\XxrePnw.exe
  C:\Windows\System\XxrePnw.exe
  2⤵
  PID:15224
- C:\Windows\System\haOiZKS.exe
  C:\Windows\System\haOiZKS.exe
  2⤵
  PID:15340
- C:\Windows\System\tEQreIu.exe
  C:\Windows\System\tEQreIu.exe
  2⤵
  PID:14376
- C:\Windows\System\dHdBxFE.exe
  C:\Windows\System\dHdBxFE.exe
  2⤵
  PID:14500
- C:\Windows\System\urkHwNJ.exe
  C:\Windows\System\urkHwNJ.exe
  2⤵
  PID:14608
- C:\Windows\System\IYeoMax.exe
  C:\Windows\System\IYeoMax.exe
  2⤵
  PID:14920
- C:\Windows\System\YqjhYOw.exe
  C:\Windows\System\YqjhYOw.exe
  2⤵
  PID:14960
- C:\Windows\System\AgJqbfb.exe
  C:\Windows\System\AgJqbfb.exe
  2⤵
  PID:15172
- C:\Windows\System\kiUvuED.exe
  C:\Windows\System\kiUvuED.exe
  2⤵
  PID:15284
- C:\Windows\System\ITKrQlu.exe
  C:\Windows\System\ITKrQlu.exe
  2⤵
  PID:14556
- C:\Windows\System\jRWQcQE.exe
  C:\Windows\System\jRWQcQE.exe
  2⤵
  PID:13936
- C:\Windows\System\ahDjEjY.exe
  C:\Windows\System\ahDjEjY.exe
  2⤵
  PID:14964
- C:\Windows\System\moczhAA.exe
  C:\Windows\System\moczhAA.exe
  2⤵
  PID:15364
- C:\Windows\System\LVXaffs.exe
  C:\Windows\System\LVXaffs.exe
  2⤵
  PID:15384
- C:\Windows\System\FVRRINR.exe
  C:\Windows\System\FVRRINR.exe
  2⤵
  PID:15408
- C:\Windows\System\ibtKFqy.exe
  C:\Windows\System\ibtKFqy.exe
  2⤵
  PID:15452
- C:\Windows\System\UjOFOXd.exe
  C:\Windows\System\UjOFOXd.exe
  2⤵
  PID:15496
- C:\Windows\System\NVYsFtZ.exe
  C:\Windows\System\NVYsFtZ.exe
  2⤵
  PID:15512
- C:\Windows\System\DIVAvQR.exe
  C:\Windows\System\DIVAvQR.exe
  2⤵
  PID:15540
- C:\Windows\System\fldNMTr.exe
  C:\Windows\System\fldNMTr.exe
  2⤵
  PID:15568
- C:\Windows\System\ciNHgRo.exe
  C:\Windows\System\ciNHgRo.exe
  2⤵
  PID:15596
- C:\Windows\System\ryBtmfF.exe
  C:\Windows\System\ryBtmfF.exe
  2⤵
  PID:15624
- C:\Windows\System\uozDxCQ.exe
  C:\Windows\System\uozDxCQ.exe
  2⤵
  PID:15652
- C:\Windows\System\AorutDf.exe
  C:\Windows\System\AorutDf.exe
  2⤵
  PID:15668
- C:\Windows\System\TFFeZqO.exe
  C:\Windows\System\TFFeZqO.exe
  2⤵
  PID:15692
- C:\Windows\System\ZQHCcIK.exe
  C:\Windows\System\ZQHCcIK.exe
  2⤵
  PID:15712
- C:\Windows\System\zFcmSJV.exe
  C:\Windows\System\zFcmSJV.exe
  2⤵
  PID:15760
- C:\Windows\System\PcrwMoN.exe
  C:\Windows\System\PcrwMoN.exe
  2⤵
  PID:15792
- C:\Windows\System\yCLWoGU.exe
  C:\Windows\System\yCLWoGU.exe
  2⤵
  PID:15808
- C:\Windows\System\NMuAdIm.exe
  C:\Windows\System\NMuAdIm.exe
  2⤵
  PID:15824
- C:\Windows\System\uDljaLP.exe
  C:\Windows\System\uDljaLP.exe
  2⤵
  PID:15868
- C:\Windows\System\zkOxRiS.exe
  C:\Windows\System\zkOxRiS.exe
  2⤵
  PID:15892
- C:\Windows\System\NPGejZd.exe
  C:\Windows\System\NPGejZd.exe
  2⤵
  PID:15924
- C:\Windows\System\eheZaua.exe
  C:\Windows\System\eheZaua.exe
  2⤵
  PID:15964
- C:\Windows\System\MAibebD.exe
  C:\Windows\System\MAibebD.exe
  2⤵
  PID:15992
- C:\Windows\System\VBRkGOb.exe
  C:\Windows\System\VBRkGOb.exe
  2⤵
  PID:16020
- C:\Windows\System\tHraIkv.exe
  C:\Windows\System\tHraIkv.exe
  2⤵
  PID:16048
- C:\Windows\System\HbZQBvc.exe
  C:\Windows\System\HbZQBvc.exe
  2⤵
  PID:16064
- C:\Windows\System\fuYJSUw.exe
  C:\Windows\System\fuYJSUw.exe
  2⤵
  PID:16084
- C:\Windows\System\QAoMgtW.exe
  C:\Windows\System\QAoMgtW.exe
  2⤵
  PID:16120
- C:\Windows\System\wAYVOmk.exe
  C:\Windows\System\wAYVOmk.exe
  2⤵
  PID:16144
- C:\Windows\System\QwlzmqF.exe
  C:\Windows\System\QwlzmqF.exe
  2⤵
  PID:16168
- C:\Windows\System\nklEFtU.exe
  C:\Windows\System\nklEFtU.exe
  2⤵
  PID:16200
- C:\Windows\System\UIPXPcO.exe
  C:\Windows\System\UIPXPcO.exe
  2⤵
  PID:16220
- C:\Windows\System\ZzdfVsy.exe
  C:\Windows\System\ZzdfVsy.exe
  2⤵
  PID:16256
- C:\Windows\System\mlJqxIs.exe
  C:\Windows\System\mlJqxIs.exe
  2⤵
  PID:16280
- C:\Windows\System\IULAbuJ.exe
  C:\Windows\System\IULAbuJ.exe
  2⤵
  PID:16300
- C:\Windows\System\pOPCiBi.exe
  C:\Windows\System\pOPCiBi.exe
  2⤵
  PID:16328
- C:\Windows\System\beKKUye.exe
  C:\Windows\System\beKKUye.exe
  2⤵
  PID:16364
- C:\Windows\System\gTqQhXO.exe
  C:\Windows\System\gTqQhXO.exe
  2⤵
  PID:15372
- C:\Windows\System\HRtYtZs.exe
  C:\Windows\System\HRtYtZs.exe
  2⤵
  PID:15436
- C:\Windows\System\POyuXGi.exe
  C:\Windows\System\POyuXGi.exe
  2⤵
  PID:15468
- C:\Windows\System\uqVgtNm.exe
  C:\Windows\System\uqVgtNm.exe
  2⤵
  PID:15120
- C:\Windows\System\KzbJJnu.exe
  C:\Windows\System\KzbJJnu.exe
  2⤵
  PID:15608
- C:\Windows\System\OFtkkZp.exe
  C:\Windows\System\OFtkkZp.exe
  2⤵
  PID:15688
- C:\Windows\System\PeHGOCe.exe
  C:\Windows\System\PeHGOCe.exe
  2⤵
  PID:15732
- C:\Windows\System\eEtepJK.exe
  C:\Windows\System\eEtepJK.exe
  2⤵
  PID:15768
- C:\Windows\System\IfxgOPv.exe
  C:\Windows\System\IfxgOPv.exe
  2⤵
  PID:15864
- C:\Windows\System\itMNHIl.exe
  C:\Windows\System\itMNHIl.exe
  2⤵
  PID:15956
- C:\Windows\System\SUgsVej.exe
  C:\Windows\System\SUgsVej.exe
  2⤵
  PID:16012
- C:\Windows\System\iMPCiun.exe
  C:\Windows\System\iMPCiun.exe
  2⤵
  PID:16060
- C:\Windows\System\AVSmYms.exe
  C:\Windows\System\AVSmYms.exe
  2⤵
  PID:16132
- C:\Windows\System\tsgobHg.exe
  C:\Windows\System\tsgobHg.exe
  2⤵
  PID:16188
- C:\Windows\System\PpTZsjc.exe
  C:\Windows\System\PpTZsjc.exe
  2⤵
  PID:16312
- C:\Windows\System\rQBUMGA.exe
  C:\Windows\System\rQBUMGA.exe
  2⤵
  PID:16320
- C:\Windows\System\KbolBdn.exe
  C:\Windows\System\KbolBdn.exe
  2⤵
  PID:16352
- C:\Windows\System\POESoef.exe
  C:\Windows\System\POESoef.exe
  2⤵
  PID:15464
- C:\Windows\System\uivUpBq.exe
  C:\Windows\System\uivUpBq.exe
  2⤵
  PID:15636
- C:\Windows\System\RdbGuOU.exe
  C:\Windows\System\RdbGuOU.exe
  2⤵
  PID:15680
- C:\Windows\System\WOAYACS.exe
  C:\Windows\System\WOAYACS.exe
  2⤵
  PID:16056
- C:\Windows\System\ksLdWoY.exe
  C:\Windows\System\ksLdWoY.exe
  2⤵
  PID:16244
- C:\Windows\System\GUxAhXJ.exe
  C:\Windows\System\GUxAhXJ.exe
  2⤵
  PID:16296
- C:\Windows\System\bBszUHE.exe
  C:\Windows\System\bBszUHE.exe
  2⤵
  PID:15524
- C:\Windows\System\VniJcaE.exe
  C:\Windows\System\VniJcaE.exe
  2⤵
  PID:15780
- C:\Windows\System\zscJxYr.exe
  C:\Windows\System\zscJxYr.exe
  2⤵
  PID:16104
- C:\Windows\System\mZSdrwe.exe
  C:\Windows\System\mZSdrwe.exe
  2⤵
  PID:15620
- C:\Windows\System\WxoFNoH.exe
  C:\Windows\System\WxoFNoH.exe
  2⤵
  PID:16400
- C:\Windows\System\tyexcVK.exe
  C:\Windows\System\tyexcVK.exe
  2⤵
  PID:16420
- C:\Windows\System\qPJnMIg.exe
  C:\Windows\System\qPJnMIg.exe
  2⤵
  PID:16440
- C:\Windows\System\HaArPkK.exe
  C:\Windows\System\HaArPkK.exe
  2⤵
  PID:16472
- C:\Windows\System\omIfSub.exe
  C:\Windows\System\omIfSub.exe
  2⤵
  PID:16512
- C:\Windows\System\IlxglCv.exe
  C:\Windows\System\IlxglCv.exe
  2⤵
  PID:16536
- C:\Windows\System\cHIIoso.exe
  C:\Windows\System\cHIIoso.exe
  2⤵
  PID:16560
- C:\Windows\System\jjHWdmv.exe
  C:\Windows\System\jjHWdmv.exe
  2⤵
  PID:16604
- C:\Windows\System\cbRNqmq.exe
  C:\Windows\System\cbRNqmq.exe
  2⤵
  PID:16632
- C:\Windows\System\PQSlDvj.exe
  C:\Windows\System\PQSlDvj.exe
  2⤵
  PID:16648
- C:\Windows\System\BybvaQb.exe
  C:\Windows\System\BybvaQb.exe
  2⤵
  PID:16688
- C:\Windows\System\dpGjgjb.exe
  C:\Windows\System\dpGjgjb.exe
  2⤵
  PID:16716
- C:\Windows\System\vaPDGbm.exe
  C:\Windows\System\vaPDGbm.exe
  2⤵
  PID:16752
- C:\Windows\System\bFQZIuD.exe
  C:\Windows\System\bFQZIuD.exe
  2⤵
  PID:16772
- C:\Windows\System\plZSoLJ.exe
  C:\Windows\System\plZSoLJ.exe
  2⤵
  PID:16800
- C:\Windows\System\SQWFKiF.exe
  C:\Windows\System\SQWFKiF.exe
  2⤵
  PID:16832
- C:\Windows\System\JcOcxbg.exe
  C:\Windows\System\JcOcxbg.exe
  2⤵
  PID:16856
- C:\Windows\System\oAPlGqE.exe
  C:\Windows\System\oAPlGqE.exe
  2⤵
  PID:16896
- C:\Windows\System\qINHxZs.exe
  C:\Windows\System\qINHxZs.exe
  2⤵
  PID:16924
- C:\Windows\System\XoRmlPh.exe
  C:\Windows\System\XoRmlPh.exe
  2⤵
  PID:16940
- C:\Windows\System\jgbgXqJ.exe
  C:\Windows\System\jgbgXqJ.exe
  2⤵
  PID:16960
- C:\Windows\System\iNnkVva.exe
  C:\Windows\System\iNnkVva.exe
  2⤵
  PID:16988
- C:\Windows\System\uanKqrK.exe
  C:\Windows\System\uanKqrK.exe
  2⤵
  PID:17004
- C:\Windows\System\udUJjOC.exe
  C:\Windows\System\udUJjOC.exe
  2⤵
  PID:17068

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16468

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BBFTUna.exe

Filesize
1.6MB

MD5
1fc94ccef9f85b395bebcd28e0a2d8a8

SHA1
0e8b54cd6edc6dd4b7d78db17494d49f69967726

SHA256
372e081b1faf3238d14a79e8b5c59d8ab5b0d7d7ef60cb22a599821c4ff7167b

SHA512
9d82ae274df3d07300476a6adc537477dda1d08fdb08f28ba0a97ae030d45de246144777c0aa744863a01b435fae63879a0748568b9a7913ed73750c7d0fd8ad

Download Submit
C:\Windows\System\DUmaqTG.exe

Filesize
1.6MB

MD5
b0147358cd767a59ce4477dc6867d8e2

SHA1
321c8e65682a56719f56137bf39b0397486dbbf3

SHA256
2b234676cbf0a56d6c02174cc3b8ba856cb058b15fc1478f778be7c3af07b160

SHA512
357c9b1a9a9fa2c3866284e685edceedfc8d41269c70616f8eef27ccc04ae65fb674e259298c47a76b07cc451c215363c00888b71a89f530431ea8cb0273e958

Download Submit
C:\Windows\System\DYbKqFz.exe

Filesize
1.6MB

MD5
25789e8b2ad4cfcc9d51d9557a91403e

SHA1
eeef48e93c1391d385bbbc54cddba43603579b03

SHA256
54aadc3a3267e749b0f88aae5f3a44a17cf08ea857653b0642bb2b2273823b13

SHA512
e66f6ad58d49a1fb71b68b11c0735428816a884c6f72c3d1b7634a7eef1411252b72fbfc8e97d88a5e5585374b1e841cb4c08fe443b80aba488fbed01c0e60bf

Download Submit
C:\Windows\System\HCVFHDC.exe

Filesize
1.6MB

MD5
26fc5f6f1675fae28c04f3b42953ff02

SHA1
ed9024ccc0093f33ca582fe75937ad5dde6e07fc

SHA256
01aaebc82387257f25ffc6bf301680719487ed58cbc996d9a7b27b2d1c02fcdf

SHA512
043c4ada17fa637107372ac97a289f559f5f9ca60f20c13b7819fd29d84a061b2f77ab0cb5c55aab9a5af6ef2109c43d8d1c2a79043d481060fa2a34e98a08d3

Download Submit
C:\Windows\System\HjfwBQA.exe

Filesize
1.6MB

MD5
9056fdc8393d024ae2862a2d0ac1857b

SHA1
e1609d493cf0a5575ac408b3b2b42c6e6b5a893a

SHA256
c5dc707c6c26107a0947c3c98af7bdc4980cbf89067038c17a6c95f301431ac2

SHA512
b6a0ddcff97240c202f86d16b109702f9abddb0e690c1b43213c5432b1130b254425ec631b063ae07eade0baed419f05b24251f722cc889eedd419c194c317a1

Download Submit
C:\Windows\System\JevzZWF.exe

Filesize
1.6MB

MD5
28aba16b66ea7fb9a9d8324fef94ac84

SHA1
7d13d72791e1532213b95c620eab4405daefe769

SHA256
40fe96c7df01a047aac1c5cbb193d52fecabfeb5af72b7d0846ee5e73a0abc8e

SHA512
12356de64ba2dd19b39b6171c5ea46bed12e67e37888328affb167c409cbaf14d877f12c013e4486334f0ec51e3a7cc8e1554d75a3705884d6091018bf47bfee

Download Submit
C:\Windows\System\JqNCSkA.exe

Filesize
1.6MB

MD5
a1f0199152ef06b4d9b7271c1e746e68

SHA1
960f17b7cf3e5e831db561efa4531a98ed666636

SHA256
898f66ae2f3a2ebefd702721c9b1681daaf2a1f20e1ad7928a44fee7db88c718

SHA512
7e0db41e1527446dc332ed8517966ea1499bd6c78a4e0106514610414450ff2f70dcc444adb24427a4d27cdfb8c2cd21ae7559f7c5650ece0616b0f159a16ec9

Download Submit
C:\Windows\System\LJCKiRF.exe

Filesize
1.6MB

MD5
86fedffc3cf801ebb4d8da9d44d7d112

SHA1
6aedb2bef1864a908a49a1d69489e4edc0828de9

SHA256
4163e6aaeda6635004e92898ec3e37bbe4d1f1d7052fc5ef39dd4e8806860d09

SHA512
0a1e2b0fff4826c2e2735c773d96990d5fc00e470e4af6778398db92b0dd15e7353f534eb8960aa0b4fe718d15f0d32d72b1bbe5fce893ddf02ff1b845f72a28

Download Submit
C:\Windows\System\LKsvjie.exe

Filesize
1.6MB

MD5
f4e8e3f64bd95eea64c65d03e0c0e554

SHA1
2f638e2ed108a5906cdbdf27ab1ca9a33be4baba

SHA256
334821a54f50f7046dc9b4a796450fcfd4da6b415dc94145da899a86803edced

SHA512
5dbf6a21f69b0a0190e234361c140ddf58b3f17a32cd143ec0da2edb01e70e887e855129b09aefb2e88cdb1955c71eb2bb1dd29e09bd43fe4a8a8696b104a690

Download Submit
C:\Windows\System\LmJyNyX.exe

Filesize
1.6MB

MD5
4020650891732993644bc7ed3f91e562

SHA1
4b343f1c3db690802f10532224695ac2568751d4

SHA256
5ced8a5f07b6e7330737e63775bc2c1d0b75061d3f9e297b82f6f81545246fb3

SHA512
f115f97471682e61b0129bc5f5bd8c66ccf174bab69e5fe8fc6b079822aa6add3e5aeaff07cba6dc81bd32e1daae7cef4f6280378733c902a7572b79b5081076

Download Submit
C:\Windows\System\MTKeGXE.exe

Filesize
1.6MB

MD5
34147ea1f99ceca8bb7b5e61237a75e9

SHA1
ae768704c4a706f20c049f1f2a48e17ab8ec3c33

SHA256
5c6fc5cbf25911bda383f99e641b4a3bdfeb9a769ff2f6589dc4c8186ccf2e3b

SHA512
dd9576883b386eb406a9e9c4b2342e02a0fd287a05c20de5916badce9d6bae9285e9011eccf2ab10caffd00703c8c949600d60dc6bcb94bcb6b607387ca23ae7

Download Submit
C:\Windows\System\OEnHjYP.exe

Filesize
1.6MB

MD5
3d6dc11de32ad8a91e363697b0fbdce8

SHA1
f6c2eb2fd4df2ea07c8df89acd4f9826fc544130

SHA256
edf2836cf602bbb0b4d5fd1c4cf4c1e10778e27f04b492dc34edf71589fa0a16

SHA512
4014e64e5dcfa62d451ab0bc0966d892f1b012b6fdf0f976b7e9c28830f9e78818f0317e5ddf405c84ab0caa16266973a862aebf3faa42c9f4fc190b911c820e

Download Submit
C:\Windows\System\QBhgxKg.exe

Filesize
1.6MB

MD5
feef0704ccb5f0a291d58f266e2c6633

SHA1
0a9a44c010f6b5dbb5871fa599433c3f6d47c001

SHA256
427c4a062249a423b786018178c457bdab54318997da8f3a07a6031cb770dcf3

SHA512
57ca8e543dd4393acafe742b7aacb7f85850d49a3299515e08db9b0b935b7ce40d46d5f11466bf8a4249fb4b0d4e27d2537debe514208a198f1b8ebee3e8c5c3

Download Submit
C:\Windows\System\QFbtYpq.exe

Filesize
1.6MB

MD5
0185c29959210a335a70c609a4e2b5d5

SHA1
5dcba7230299c42feec9431db41d3e5ea550ca35

SHA256
89b27cc595557b634efe348ec429e825fe295125a8f47d85713c9de4ed5abff7

SHA512
175a7289a991b043ee6b61b33c908b575150926e746d380df8e8f478eb699c6fd9d380a7b0596aba6880308af50b43c6952846436ef356cac684858a9d456e4f

Download Submit
C:\Windows\System\QsGpAXQ.exe

Filesize
1.6MB

MD5
55c832395cb4dbc2f17e595bd5c4b247

SHA1
9e38b7c392e54fe0fafdfb5bc48afc0cfdb12658

SHA256
74dfd004a09e015fcfc79e2495ac6b695959a57de5d3911b2ba092161f45ab3a

SHA512
7a2565f7e1983713aa838daa8d5c70db2014bb3f1431d44aa2d8aee37bf1aa733a1b634410b24e456cb5f001e45acaeee5528f5a2d2e1a171d1fa4e262514aac

Download Submit
C:\Windows\System\RmMYzVB.exe

Filesize
1.6MB

MD5
b9d0d21d58dc661d707e2c8b4cbe7608

SHA1
6d2fc7e0c30724b1075c0f5f4e6d90c19402d6e3

SHA256
841c98bd72ef89254536c56122ecaee384bc8ee71cea75b6bf128ecf45df4bdf

SHA512
784819f099300e48c21d3a9dca7056b3831fefed89a0d99ad801cd9bc573a43c5cab3afade754336088e6d3ba2fdd71eb763457a59aaa7da689c2272035d8a0d

Download Submit
C:\Windows\System\UMIeFIq.exe

Filesize
1.6MB

MD5
f34d77e1bbcc0e9ec353f25808841c72

SHA1
2b5a81472a64570e1bb695583aaa15abca4c7471

SHA256
fff5c0c00e6ac131e80ec74ab1094bbc838638cdc22f08bf5f1fc61e02db707d

SHA512
6586353e01a7339328027e8908d44f58c6655ce213565e36525e7f3054dea25e017c483ca5816630fc204ae2633967b0e1b80cac17def7560de1718315e00da5

Download Submit
C:\Windows\System\WcRYzpB.exe

Filesize
1.6MB

MD5
520d733fdac872b220e4fc2236a00b85

SHA1
dfea3dec5bbeef212b753df7159211e0028aa4fc

SHA256
507b5e39b46b5d14273ffffd60c61a71f35c14dbbe20e352c9ff68c5f35a4615

SHA512
722c47503f5b411600beeb3ee5f0982f5422851230a5894cd94be7884781c6d41d6c5ddd90af1ee01494ceb4f2d8d86037955d65d6dc5740565e283e7fd2b6fd

Download Submit
C:\Windows\System\ZLcpgXU.exe

Filesize
1.6MB

MD5
c56b94d8c68a4dfa1374987a1a451a8b

SHA1
7ced3daf97ba8f6d6b189d8ec2fb84e758a8e4de

SHA256
b858e32cb6956fe2fbbacf865262dbda361a89ecf3c714dfac23b71a8d770160

SHA512
9047f1153d92307719998b7836faec46bff3e37b684e548192fda6c7a4e9711278cb0d13c2c990486198e676d8f7eaf303b0bbebdb162df0b4c4efc154cb76f9

Download Submit
C:\Windows\System\bZRhzRY.exe

Filesize
1.6MB

MD5
0c796a58b170995f04a7e096110c6824

SHA1
09a3f24ce941039ba2ec22bea14d2475d9674c31

SHA256
ab8ae87fa1b4b7d6a98b94ed6d6ecb06bdf50fcf931549a618c0d41fb8fc9458

SHA512
a4c2d9d9b051e20b01b3cb1ac6d0046d976ba333ff0f94b81ce2343b2df9af773a303c5107b03d7d6e259fcac6b8647bc700617f1d7675c600f4c06560f1db21

Download Submit
C:\Windows\System\bcfcBsA.exe

Filesize
1.6MB

MD5
b439188a3b673edc0a4318aa90b3e54c

SHA1
2abe3e4391cf4a79672178c456391434a8147510

SHA256
7f5c1fbdc8af36ef24d7c8f11b24af1ee1dd02d773445300ed26a0fd127c9cdd

SHA512
a24c15b52733e6b6eda5c1959b8ae11029cc95f84bfaae2815a20948b70d81b262c6ca6d6daa8945f212ec7f6b794d84ed8f282f919f129b4d91a96ee8808b01

Download Submit
C:\Windows\System\cCvYtni.exe

Filesize
1.6MB

MD5
fa381c58368bdb7bbd9ceaa0c1b17778

SHA1
72448110c99cf9e8cd9cf12ab4bde86d718d626d

SHA256
58cd7e67e18f8c6e3e0d01f99407486c4b2663aa56d456fc9737f3aa583a2066

SHA512
470d3488d323d8a5116c5663862bb9e184fdc2575474d04ca61b3c9bd3fe5760006edf60c2ae7d3b81f672dec9afbf5659ad05a683fdb79b0fb97c72c56e529b

Download Submit
C:\Windows\System\cKvvsbZ.exe

Filesize
1.6MB

MD5
3e8326b9b04d1c5b25a332d59933746f

SHA1
f8f00925efd6ba1ea209e2406c3f94e1df60a12e

SHA256
b4b40a09bc981a29434055fd5e0d4ae79ec0a02ad11e868a2c45d3c74120f086

SHA512
333f4c348b21e1941e9288e342e6593b5e41c815f8f68e74317c6cc7f6cafed2837622de6e1537c63e14b1d67ac6e2009ee416eb758a518fdda057a20eb52d0d

Download Submit
C:\Windows\System\gBtqfNn.exe

Filesize
1.6MB

MD5
eb5056e192411ee2a6ec1fdac376c100

SHA1
97bb8d9499218943c6c89e2da77c8a67370f967e

SHA256
ea75571ea3c8b6449ac6bcb820b4a5c2283495fc3fcc40243ef79077d9cdb713

SHA512
7b0b837051bd0c9bfbde56a3d46438f35615229e2b4787917d1718d202104bd9380fcb3cc75cae349ac8bb0e8c2f4f0626638d07db6c64beeac8d27d5dc6bfb3

Download Submit
C:\Windows\System\hqdgMBH.exe

Filesize
1.6MB

MD5
a125670a02bb1b8e4a21ea7c6a3530c5

SHA1
0e381cd975a5da4f283a0d047cc7bd826591498c

SHA256
ad487e95bd11d433ad5038d633a72886db7441a6852c9043c186e877b127d1f3

SHA512
edbb36698bf6725fa7421f33ae2168454f902c02b93aedd713a64b40b7cc0957fe6659817d0aacb52c10b6cac7ca348096f30e38ec2abfee2c2df8a689912560

Download Submit
C:\Windows\System\jrHrjcR.exe

Filesize
1.6MB

MD5
a9f3f42712facd308ec8d914c48c9d7c

SHA1
7c4e4953a163fe5b09f55524dc64e925128c74db

SHA256
8795b362cc7d7ffbd69d79c2ed049679e72f089bb133d5ebfa1bf15a0462767c

SHA512
01eb523bd90f6bf1be58e7a28fc7cab3b6572ba7b9ebc387de0680b25ee4597e798a768d80518f5b9d9c7870d33a1ba428cd6826d910dffc018a1e4495da2492

Download Submit
C:\Windows\System\kxJzyCp.exe

Filesize
1.6MB

MD5
b77b0e29d575ea6305800a462fb58090

SHA1
136d3ca8bf82b912dff852ce06565a9908309bc7

SHA256
ca89c1859be0312295a0607406f9f08d5358033dd8eed2782615dd5d466dc638

SHA512
8ee99aaa317abe69ecb019773a4bf4902d7cba876ab7cf4f02d01b6bbf32a232c746939684645c43fd699ec980bb9d36e0d13d25d92abf3300f0618195bdff6f

Download Submit
C:\Windows\System\oTJRmZT.exe

Filesize
1.6MB

MD5
ae6c52571e7a87f7003bef7308333491

SHA1
06a4c7589e32f0586f9bf3c827e2c7293dc7f8bd

SHA256
eaa03b16bfc15ee78cb7baa7c40746e86765868aff7d2f63dd025880e53d1ab3

SHA512
2782ea9b63f26141f139a9bc253b118608684e334c0cbc067db644a53890659570586610e2ac2d4b2197635eb8939c8329fa81178eaaa3b1de99ef65938af0a4

Download Submit
C:\Windows\System\pAEJTxS.exe

Filesize
1.6MB

MD5
c888f98c13dfe619f6fa50917b3b9e9c

SHA1
a9b35cdd7aa3c56d3a386a675ada5f430e3ee556

SHA256
03ceb157a2dc3afda86753683782f6a42cccd309f2e1791aa8ff391ac7d14545

SHA512
b74a3073ffdc0f751a7dd13dc0e7b8bef217e8bc58551bd5c611439a9494d8eb15adcbf454a7df7f4c564ff09be58ae9b3d4d3da611de90414bf14d5f339a0c4

Download Submit
C:\Windows\System\sGKDOkQ.exe

Filesize
1.6MB

MD5
1cd3cf24c68dbda4411f1f8a3015757e

SHA1
bb5a17356ad1e20b26f30456e41e5c18ba0580b9

SHA256
9370e3280f49bfdb7ecf4735a0c7964854c630f835376b5677d2a8088548ca1f

SHA512
0d00754b628787c6615ef34bb94fcdfbe1b67294c0345fdce595c2e9f5faaf87035d6cdc779da88568019041a24c3f710a4bac1cd01334244f453701a5315f6f

Download Submit
C:\Windows\System\vNSTRWY.exe

Filesize
1.6MB

MD5
cda3dc4ed30b2947f9917a1a787c5066

SHA1
3db37d820c2e4d07faf9185ad1c62a1ca757303d

SHA256
09af4b95b68276e1bf10bf59051a51c73caf22aa6e3c256041a72b67af4e1b1c

SHA512
c55e70123135f64621533f32b8d9ca3b100a654030f9f3ab3c28e09301eaa874ce51ac7b75c2ac4490e1779feeb072d433b0b0dfddbac532c8772af8dd2890b9

Download Submit
C:\Windows\System\ycQSxCS.exe

Filesize
1.6MB

MD5
d74b8165fe8826b3c71eb64a4e8cf10f

SHA1
b1b1f9bd1f5abfe7c272a2c8776544e3c14c5683

SHA256
4e0bf347f9ae48fca061d6bd9b90a8d6daf4391fd853e350d5444d27d7c79a57

SHA512
228b666eb50d222b621a81e2ebbb06c5feb3571950bb473858b1afd41a67e5a69a0ffb1fef43226ad7ebbd1fe77c9d477c1be98ea181801e9568c71eb514bb33

Download Submit
C:\Windows\System\yfWLOhz.exe

Filesize
1.6MB

MD5
efa75a559659a40f9f975efa28dc29d6

SHA1
07df689d0659fd4ff8c93b1a2d6ac80071ef4463

SHA256
b190595b7e6261aab0ae65288b0c6355a5d89b1ee287c5ec565e1ecc32b9913b

SHA512
ef53d08d6261209a909f888c9abb7b188130422f8331d905df0b89c059eb40c545658220081bb2f89f0510345cb4f7ca80dc17aea38e48d2a1ef0f82bf3e00ce

Download Submit
memory/2356-0-0x000001CF55FB0000-0x000001CF55FC0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads